Рисунок 1. Анализ содержимого диска на предмет выявления удаленных файлов

Как мы и видим, перед нами представлен перечень всех сессий, имеющихся на диске с указанием номеров, стартовых адресов (в секторах) и длин (в мегабайтах). Давайте попробуем определить, имеются ли на диске скрытые файлы или нет. Используя команду «dir», выведем директорию диска и запомним суммарный размер всех файлов, которые только «видит» операционная система:

Листинг 1. Вывод содержимого диска на экран, на самом деле коварная Windows выводит содержимое одной лишь последней сессии диска. Что содержат все остальные – неизвестно. Во всяком случае, пока неизвестно

KPNC$G:>dir

 Том в устройстве G имеет метку 030710_1433

 Серийный номер тома: 4DD0-BB09

 Содержимое папки G:

28.05.2003  05:57            6 283 745 phck31.drf.zip

03.06.2003  05:39            8 085 410 phck31.Вт 03.06.2003.zip

04.06.2003  16:45            7 898 149 phck31.Ср 04.06.2003.zip