Системный диск содержит больше каталогов и файлов, чем по умолчанию показывает Windows, и чтобы их увидеть, нужно включить в свойствах папок показ скрытых объектов. Так вот, среди последних вы можете обнаружить такие файлы и папки, которые не входят в список типичного содержимого корня системного раздела. Например, бинарный файл bootTel.dat, который начинающим пользователям может показаться подозрительным.
В действительности никакого отношения к вирусной активности файл bootTel.dat не имеет и создается он штатной консольной утилитой autochk.exe, служащей для проверки жесткого диска на предмет наличия ошибок файловой системы. Эта утилита обычно запускается после присвоения системному разделу метки «dirty bit» (грязный бит), означающей, что диск должен быть проверен после перезагрузки или следующего включения компьютера.
Также autochk.exe может автоматически запуститься при попытке пользователя выполнить проверку диска C средствами chkdsk в работающей системе, в среде восстановления либо же невозможности получения chkdsk доступа к проверяемому разделу. Судя по названию, файл bootTel.dat содержит данные телеметрии, а также, возможно, отчетность о выполненном сканировании диска.
Можно ли удалить bootTel.dat
Да, файл bootTel.dat можно удалить без каких-либо нежелательных последствий для системы, но так как он находится на системном диске, для этого вам могут понадобиться права администратора. Не более.
Полезная информация
Если вы хотите убедиться, что bootTel.dat создан именно autochk.exe, проверьте записи журнала событий.
Дата и время изменения в свойствах файла bootTel.dat будет близка к дате и времени события «Checking file system» с кодом 1001 и источником Wininit в разделе «Приложения».
Загрузка...
Добавить комментарий