Um colega trouxe um DVD que um amigo dele criou como backup do seu computador, devido a malware ou qualquer outra coisa no seu computador.
Esta é basicamente a pergunta final confusa, mas aqui está o que eu sei.
Ele usou um programa de backup que encontrou em seu laptop HP. Como ele era um idiota (só posso supor que ele era), ele não anotou o nome do referido programa, nem verificou o conteúdo do DVD depois de fazer o backup. O laptop foi devolvido à tomada para uma restauração completa.
O DVD é um DVD + R Philips DVD. O DVD, quando inserido na minha unidade de DVD, afirma que existem 265 MB livres de 4,37 GB. O conteúdo, quando aberto, está vazio, sem arquivos (procurei também arquivos ocultos e do sistema.)
Minha hipótese inicial é que ele conseguiu escrever uma segunda sessão com um sumário vazio na unidade, ocultando o conteúdo. Isso é possível?
Ou, ele conseguiu não fechar a sessão. Isso é possível? Como eu iria saber?
Basicamente, estou procurando dicas sobre o que devo procurar neste DVD para ver se há algum conteúdo nele.
Existe algum programa de software que eu possa usar que analise o conteúdo de maneira mais detalhada? Tentei fazer o download de um programa chamado "CD & DVD Analyzer", mas aparentemente ele nem inicia o instalador, o que não ajudou.
Abri o ImgBurn, selecionei o modo de verificação e o deixei executar por alguns segundos, e o painel de informações contém o seguinte, receio que não me diga nada porque não sei como interpretar essas informações:
HL-DT-ST DVDRAM GT20L DC03 (ATAPI) Perfil atual: DVD + R Informações do disco: Status: Incompleto Estado da última sessão: vazio Apagável: Não Sessões: 4 Setores: 2 157 040 Tamanho: 4 417 617 920 bytes Tempo: 479: 22: 40 (MM: SS: FF) Setores gratuitos: 136 016 Espaço Livre: 278 560 768 bytes Tempo livre: 30:15:41 (MM: SS: FF) Próximo endereço gravável: 2159088 Informações do sumário: Sessão 1 ... (LBA: 0) -> Faixa 01 (Modo 1, LBA: 0 - 1103583) Sessão 2 ... (LBA: 1103584) -> Faixa 02 (Modo 1, LBA: 1103584 - 2156639) Sessão 3 ... (LBA: 2156640) -> Faixa 03 (Modo 1, LBA: 2156640 - 2157039) -> LeadOut (LBA: 2157040) Informações da faixa: Sessão 1... -> Faixa 01 (LTSA: 0, LTS: 1101536, LRA: 0) Sessão 2 ... -> Faixa 02 (LTSA: 1103584, LTS: 1051008, LRA: 0) Sessão 3 ... -> Faixa 03 (LTSA: 2156640, LTS: 400, LRA: 0) Informações sobre os blocos de controle de disco: TSSTcorp TS-L632N Informações sobre o formato físico (ADIP): ID do disco: MBIPG101-R05-01 Tipo de livro: DVD-ROM Versão da peça: 1 Tamanho do disco: 120mm Taxa máxima de leitura: não especificado Número de camadas: 1 Caminho da trilha: Caminho da trilha paralela (PTP) Densidade linear: 0,267 um / bit Densidade da trilha: 0,74 um / trilha Primeiro setor físico da área de dados: 196 608 Último setor físico da área de dados: 2 491 711 Último setor físico da camada 0: 0 Informações sobre formato físico (último registro): ID do disco: MBIPG101-R05-01 Tipo de livro: DVD-ROM Versão da peça: 1 Tamanho do disco: 120mm Taxa máxima de leitura: não especificado Número de camadas: 1 Caminho da trilha: Caminho da trilha paralela (PTP) Densidade linear: 0,267 um / bit Densidade da trilha: 0,74 um / trilha Primeiro setor físico da área de dados: 196 608 Último setor físico da área de dados: 2 491 711 Último setor físico da camada 0: 0
Ok, isso parece promissor. Eu instalei o IsoBuster, embora na versão gratuita, por enquanto, e ele me mostra o conteúdo, embora não extraia nenhum dos arquivos sem uma licença, então parece que isso pode funcionar assim que eu conseguir que o cara pague pelo licença.
fonte
O DVD não foi finalizado.
Isso é ambíguo, eu diria que o campo state está vazio , portanto não sabe o que aconteceu com a última sessão.
Existem sessões, portanto há dados mais prováveis gravados no DVD.
Correto, existem dados gravados no DVD.
Mas a última sessão pode não ter sido gravada corretamente nem o DVD foi finalizado;
portanto , há dados no disco, mas é improvável que você possa lê-lo dessa maneira.
O @harrymc mencionou um software que pode fazer isso ou você pode optar por um hack USB de hardware .
fonte
Isso me parece mais provável, pois é a maneira padrão do Windows querer gravar DVDs de dados.
fonte
autorun.wbcat
arquivo na unidade, então parece que isso pode ser apenas um backup do Windows.