Конечный файл на диске c что это такое

Обновлено: 21.11.2024

Я только что зарегистрировался на форумах Windows 7, потому что у меня есть простой вопрос.

Неделю назад файл с именем "END" без расширения файла находится в моей системной папке, где у меня есть мои папки. Я вообще не делал этот файл, и я не знаю, как этот файл там.

Могу ли я удалить его? Это важный файл или что-то еще?

Извините за мой английский.
Спасибо,
Танос.

Вложения

Майк Хоторн

Обязательный участник

Способ удаления всего, в чем я не уверен, заключается в том, чтобы вырезать и вставить файл в мою папку C:\Temp.
Если через сутки ничего плохого не происходит, то удаляю.

Если вы получили какую-либо ошибку из-за того, что удалили ее, просто верните ее на прежнее место.

Просматривали ли вы свойства папки и видели, действительно ли в ней что-то есть?
Это может быть просто пустая папка, оставшаяся после какой-то установки.

Я предполагаю, что удалить его безопасно.

парат26

Новый участник

Спасибо за ответ, я открываю этот файл в Notepad++, чтобы посмотреть, что внутри, там есть какие-то символы.

Вложения

лепешка

Майкрософт MVP

Вы уверены, что у него нет расширения? Вы сняли флажок «! скрывать расширения для известных типов файлов» в параметрах папки панели управления?

Супер сержант

Новый участник

Обычно я перемещаю его на другой диск, например, на флэш-накопитель, если он достаточно мал, и запускаю его на 3 или 4 недели, если по истечении этого времени ничего не происходит, я удаляю его

парат26

Новый участник

Вы уверены, что у него нет расширения? Вы сняли флажок «! скрывать расширения для известных типов файлов» в параметрах папки панели управления?

Да, у меня есть расширения, спасибо за дополнительную помощь Super Sarge!

Я попробую переместить его на другой диск и посмотреть.
Спасибо.

Майк Хоторн

Обязательный участник

Это инструкция на языке ASCII для файла, вероятно, связанная с процессом установки Adobe или другой графической программы.

У вас есть Adobe Illustrator на вашем компьютере?
У меня есть файл с именем GIF89a Format.aip, который находится в папке плагинов Adobe Illustrator CS3. Это позволяет Illustrator читать файлы Gif

Файл End, вероятно, связан с Adobe или какой-либо другой графической программой, если она у вас установлена.

У меня нет файла End ни в одной из моих системных папок.

парат26

Новый участник

Я установил Adobe Photoshop CS5 на прошлой неделе. Хммм, спасибо за информацию.

Коул Р. Боннер

Новый участник

для тех, кто ищет это, меня также смутил файл, поэтому я выполнил поиск и одновременно посмотрел, что было изменено. Оказывается, файл был набором изображений для xfire.

габибаг

Известный участник

Рон Касарона

Член

Я также нашел этот файл END на жестком диске C:/ моего ПК. Действительно очень странно. Я не мог открыть файл, но он был во всех моих соответствующих папках. Когда я проверил Свойства/Мышь, он прочитал «Дата изменения: 11.09.2013» = . 11 сентября ?? В самом деле.
Я не помню, чтобы я приобрел этот файл самостоятельно. И я не припоминаю, чтобы видел это всего несколько дней назад. 11.09.13 ?? КОНЕЦ .
Я быстро переместил его в корзину и очистил этот файл.
У меня новый ASUS. ПК под управлением Windows 8

Джозефур

Администратор форума Windows

Я провел поиск, и оказалось, что это может быть программное обеспечение Conduit или, возможно, другое. Заголовок выглядит как заголовок файла GIF, и, судя по размеру, я предполагаю, что это на самом деле прозрачный пиксель 1x1 (кто-то может проверить, добавив расширение .jpg и открыв его). Я серьезно сомневаюсь, что это вредно, хотя, по моему мнению, любой файл, который попадает в корень моего диска C: и не является системным файлом, отправляется прямо в корзину

И это все. Он просто говорит КОНЕЦ, не говорит, что это за файл, в нем нет (или почти нет) байтов. Я не доверяю этому. Я искал другие истории, и некоторые из них открыли его и получили что-то вроде «ConduitOK». Я еще не открывал его и, вероятно, не буду.

Кто-нибудь знает?

Создайте папку на диске C с именем TEMP и переместите в нее файл END. если ничего не произойдет через несколько дней, удалите его.

Скорее всего, он вам ни для чего не нужен

Я попробую, спасибо

Проверил вирустотал, вроде безобидно.

Что это, Датч?

Что означает доза "Bestand" на голландском языке? Переводчик Google возвращает "запас", который не очень помогает.

Если мы хотим провести небольшое исследование, вы можете загрузить и открыть файл с помощью Notepad++, в зависимости от типа файла, мы можем заглянуть внутрь и выяснить, что это такое.

"Bestand" по-голландски означает "Файл". У меня есть Notepad++, посмотрю

Нет, в Notepad++ тоже ничего.

Почему бы просто не открыть командную строку, перейти к c:\, ввести "type END" и посмотреть, что выводится?

Он выглядит пустым. Вы должны просто удалить его, и все, вероятно, будет хорошо.

Я бы сказал, что это пророчество 2012 года, но оно было сделано или изменено в 2013 году, так что это не может быть так.

Может, это и есть настоящий конец света?

Если серьезно, то это, вероятно, какой-то файл подкачки, который не был должным образом очищен какой-то программой, которую вы запускали. Выкинь или оставь. Это не важно.

Я недавно заразился (используя Firefox). В инструкциях по удалению, которые я нашел на нескольких сайтах, говорилось об удалении Conduit Search через «Удалить программу». В моем случае это не вариант, так как в списке «Удаление программы» ничего не отображалось. Мне пришлось сохранить свои закладки, а затем выполнить полный сброс Firefox (нажмите «Справка» > «Информация для устранения неполадок» > «Сбросить Firefox»)

bobi99mkd

Почетный

Я только что заметил, что на моем диске c появился файл с именем END, и у него нет местоположения. Я не знаю, что это такое, и я должен удалить его?

Гость

Гость

Вы уверены, что это не .RND?

Обычно они генерируются программами, которым необходимо создавать случайные числа. Установлены ли у вас какие-либо продукты VMware?

bobi99mkd

Почетный

Я думаю, что это не .rnd, потому что тип файла называется "Файл", и я не устанавливал никаких продуктов vmware.

_каос_

Почетный

bobi99mkd

Почетный

_каос_

Почетный

Вы уверены, что файл был открыт в блокноте, а не просто пустой экземпляр блокнота?
Если бы он был открыт в блокноте, в заголовке был бы конец блокнота
Если бы он действительно был пуст, я бы не беспокоился об этом!!

Случайно, вы недавно использовали компакт-диск live linux?
Linux создает такие файлы - обычно они имеют "." перед ним(скрытый файл).

Файл также может быть создан какой-либо программой в качестве маркера, указывающего конец дерева каталогов — не обязательно фактический конец.

bobi99mkd

Почетный

хм, да, когда я открываю файл с помощью блокнота, появляется заголовок "END", и я не использовал какие-либо компакт-диски с Linux.

ХРХРХ

Почетный

файстл

Почетный

Я открыл файл в блокноте. это говорит. каналОК

steve39tex

Почетный

Я открыл файл в блокноте. это говорит. каналОК

У меня тоже самое. Кажется, когда я вчера загрузил, пришло сообщение, похожее на фиктивное сообщение с просьбой обновить Firefox до последней версии

Кертис Би

Почетный

Я только что заметил, что на моем диске c появился файл с именем END, и у него нет местоположения. Я не знаю, что это такое, и я должен удалить его?

У меня тоже есть такой же файл с нулевым байтом. Я удалил его, и ничего не изменилось.

Лерой

Почетный

Я тоже только что нашел это. Вот что я нашел, исследуя проблему:

"Взлом браузера — это модификация настроек веб-браузера. Термин "взлом" используется, поскольку изменения выполняются без разрешения пользователя. Взломщик браузера может заменить существующую домашнюю страницу, страницу с ошибкой или страницу поиска своими собственные.[1] Они обычно используются для принудительного обращения к определенному веб-сайту, увеличивая его доход от рекламы.

Некоторые случаи взлома браузера можно легко отменить, в то время как другие случаи исправить сложно. Существуют различные программные пакеты для предотвращения такой модификации."


На той же странице дополнительная информация о Conduit, источнике файла END.

"Поиск Conduit: панели инструментов Conduit были идентифицированы Malwarebytes[2] как потенциально нежелательные программы и обычно поставляются в комплекте с другими бесплатными загрузками.[3][4] Панели инструментов изменяют поисковую систему браузера по умолчанию, домашнюю страницу и некоторые другие настройки браузера."


Из другого форума:

"У меня он тоже есть, я открыл его в блокноте - 1 строка и написано "ConduitOK". Это программное обеспечение для отслеживания поиска Conduit повсюду на моей машине, что затрудняет полное удаление его начисто. Их следует бросить в тюрьму за создание этого."


Вот то, что кажется хорошим руководством по удалению, хотя я еще не пробовал.


Я подумал также отметить, что хотя у меня есть этот файл END, найденный с помощью Spy-Bot Search & Destroy v2.2, у меня нет симптомов, указанных в ссылках выше, поэтому я все еще обдумываю вопрос и порядок действий. Я только что «почистил» его с помощью SpyBot и посмотрю, что из этого выйдет. Если он появится снова, я выполню шаги по очистке по ссылке выше.

Кроме того, мое антивирусное/вредоносное ПО никогда не определяло это. В настоящее время я использую MSSE.


Обновление: я только что понял, почему я, возможно, не сталкивался с проблемами, о которых обычно сообщается для этого вредоносного ПО. Я использую много программного обеспечения, обычно скачиваемого с Filehippo, но и из других мест тоже. В любом случае, всякий раз, когда вы устанавливаете то, что кажется законным программным обеспечением — а оно может быть законным — иногда вы видите, что оно предлагает дополнительное программное обеспечение, для которого у вас есть возможность установить или нет. Однако иногда «опция» формулируется и/или отображается таким образом, что кажется, что у вас нет выбора, что она является частью устанавливаемой программы или что-то в этом роде. Недавно я заметил одну, у которой была опция «пропустить» — выбор, который предотвратил бы установку программного обеспечения — в виде очень тонкой, серой кнопки в области страницы, вы бы не подумали искать вариант отказа от установки.< /p>

Итак, причина, по которой у меня, возможно, не было проблем, заключается в том, что когда я случайно устанавливаю такое дополнительное программное обеспечение, я вскоре это понимаю и удаляю его из Windows (Панель управления\Все элементы панели управления\Программы и компоненты). Файл мог быть пережитком такого сценария. ПНВ.

Итак, я просматривал свой диск C (проверка подозрительных файлов) и нашел один прямо на моем диске C, который называется «КОНЕЦ», все заглавные буквы, без расширения. Когда я открываю его в Notepad++, все, что есть, это две фигурные скобки. Я игнорирую это?

BC AdBot (войдите для удаления)

  • Пол: мужской
  • Местоположение: там, где вы меньше всего меня ожидаете
  • Местное время: 14:51

Обучающий опыт — это одна из тех вещей, которые говорят: "Знаешь, что ты только что сделал? Не делай этого". Дуглас Адамс (1952–2001)

"Воображение важнее знаний. Знания ограничены. Воображение крутится вокруг мира." Альберт Эйнштейн (1879–1955)

По какому пути находилась папка?

Он был в корне диска (C:\)

  • Пол: мужской
  • Местоположение: там, где вы меньше всего меня ожидаете
  • Местное время: 14:51

Если у вас нет "технических проблем", я бы проигнорировал это. Если вы сильно чувствуете по этому поводу? Вы можете переименовать его в END_old и посмотреть, повлияет ли это на что-нибудь. Если не через две недели или 30 дней, удалите его. Просто запомните, где он был, и воссоздайте его, если у вас возникнут проблемы.

Обучающий опыт — это одна из тех вещей, которые говорят: "Знаешь, что ты только что сделал? Не делай этого". Дуглас Адамс (1952–2001)

"Воображение важнее знаний. Знания ограничены. Воображение крутится вокруг мира." Альберт Эйнштейн (1879–1955)

Для уточнения, у вас включено отображение всех расширений. По умолчанию Microsoft не показывает расширения.

Распространенная тактика авторов вредоносных программ заключается в маскировке вредоносных файлов путем скрытия расширения файла или добавления пробелов к существующему расширению, как показано здесь (нажмите на рисунок 1, чтобы увеличить его).

<р>.
.
Windows Insider MVP 2017–2020
Microsoft MVP Reconnect 2016
Microsoft MVP Consumer Security 2007–2015
Член UNITE, Объединенной сети инструкторов и доверенных экспертов< /p>

Если я был вам полезен и вы хотели бы рассмотреть вопрос о пожертвовании, нажмите

2 фигурные скобки, например: <> ?

Старший куратор SANS ISC
Microsoft MVP 2011–2016 Consumer Security, Windows Insider MVP 2016–2022

Если вы отправляете мне сообщения, в соответствии с политикой форума Bleeping Computer, я не буду участвовать в беседе, а попытаюсь ответить на ваш вопрос в соответствующем сообщении на форуме. Если вы этого не хотите, не присылайте мне сообщения.

Закон Стивенса: "По мере того как обсуждение безопасности в Интернете становится все более продолжительным, вероятность упоминания о BadUSB приближается к 1,0"

Убедитесь, что расширения настроены на полное отображение, убедитесь, что это не файл exe или dll. Затем попробуйте "открыть с помощью" и откройте его блокнотом, загляните внутрь и посмотрите, что там, НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ не редактируйте НИЧЕГО, даже название, оно может быть важным. Также не позволяйте ему открываться с помощью какой-либо программы, с помощью которой он может захотеть открыть, не просто «открывать», обязательно «открывать с помощью», а затем обязательно открывать его с помощью блокнота, чтобы вы могли просто видеть его текст и не рискуете его выполнением. Посмотрите, сможете ли вы понять, что это может быть после того, как посмотрите на это так, хотя все это может быть «странными символами ascii» и нечитаемыми для людей, есть шанс, что это может показать какой-то текст, который может просветить вас к своей цели. Затем вы можете описать все, что вы найдете, но не понимаете в следующем посте.

Вернулся на этот сайт, во всяком случае, на какое-то время, был так занят в прошлом году.

Мои системы: 2 ноутбука, процессоры Intel i3, Windows 8.1, установленная на жестком диске, и Linux Mint 17.3 MATE, установленная на USB

Убедитесь, что расширения настроены на полное отображение, убедитесь, что это не файл exe или dll. Затем попробуйте "открыть с помощью" и откройте его блокнотом, загляните внутрь и посмотрите, что там, НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ не редактируйте НИЧЕГО, даже название, оно может быть важным. Также не позволяйте ему открываться с помощью какой-либо программы, с помощью которой он может захотеть открыть, не просто «открывать», обязательно «открывать с помощью», а затем обязательно открывать его с помощью блокнота, чтобы вы могли просто видеть его текст и не рискуете его выполнением. Посмотрите, сможете ли вы понять, что это может быть после того, как посмотрите на это так, хотя все это может быть «странными символами ascii» и нечитаемыми для людей, есть шанс, что это может показать какой-то текст, который может просветить вас к своей цели. Затем вы можете описать все, что вы найдете, но не поймете, в следующем посте.

Я открыл файл во всех редакторах, которые у меня есть (включая блокнот), и это просто фигурные скобки. Что касается расширения, то его нет.

Все фигурные скобки, вероятно, означают, что файл не предназначен для чтения, а, возможно, это двоичный код или что-то в этом роде. Сам ничего больше предложить не могу. Может быть, кто-то еще может посоветовать что-то еще, но все, что я могу посоветовать, это не связываться с этим. Файл может быть чем-то очень важным.

Вернулся на этот сайт, во всяком случае, на какое-то время, был так занят в прошлом году.

Мои системы: 2 ноутбука, процессоры Intel i3, Windows 8.1, установленная на жестком диске, и Linux Mint 17.3 MATE, установленная на USB

Иногда файл END связан с рекламным ПО-проводником, в других случаях файл END появляется после установки программного обеспечения в виде следа. Вы можете открыть его с помощью расширенного текстового редактора и получить более подробную информацию.

Этот файл известен Virustotal и Malwarebytes Anti Malware, так что не стесняйтесь проверить его и у них.

Читайте также: