Что-то, что я видел в прошлом раньше, а теперь снова, когда выполнял разбор полного ресурса samba и резервное копирование прошлой ночью, я увидел, что файлы xls, кажется, изменяются при случайных событиях. Многие из них - это файлы, которые люди не использовали долгое время, и они имеют аналогичные изменения.
Сравните эти hexdumps:
Иногда я также вижу изменения в имени автора. Вы можете увидеть «J. Доу "превратился в" J. Доу, например. Это говорит о том, что Windows открыла его в фоновом режиме и написала последнему пользователю, который сделал это, что могло быть написано по-другому на предыдущем компьютере, или что-то еще.
В данном случае это сервер Debian 7 с Samba 3.6.6-6+deb7u5 и ПК с 64-битной Windows 7, но я видел это и в других конфигурациях.
Кто-нибудь может пролить свет на это?