Есть ли способ сопоставить A000????.??? имена файлов в системном томе Информация к их исходным именам, без их восстановления?
Причина, по которой я спрашиваю, состоит в том, что несколько файлов в RP1 информации о томе системы одного пользователя были заражены руткитом. Хотя они были удалены, я бы хотел выяснить, кем они были изначально. A0001253.sys и A0001211.sys не очень полезные имена. :)
Это произошло на двух системах: одна XP SP2, другая XP SP3.
