Zeigt verschiedene Dateigrößen und Änderungsinformationen in Windows an.

[Kasperle]

Hallo.
Ich habe heute eine merkwürdige Entdeckung gemacht.

Ich habe das Datei-Öffnen Fenster aus einer beliebigen Anwendung heraus gestartet.
Daneben habe ich den explorer(.exe) gelegt.

Fällt euch was auf?

Bekomme alle versteckten Dateien und Dateiendungen angezeigt, im Explorer.

 

[GrazerOne]

http://www.file.net/prozess/searchfilterhost.exe.html

 

[Quanar]

Ich verstehe den Sinn des Threads nicht...

 

[GrazerOne]

https://www.computerbase.de/forum/threads/windows-search-filter-host.1188507/

 

[Kasperle]

jo, hab ja kein problem mit performance der indizierung...bzw. suchindizierung.

Aber es fiel mir halt auf, dass überall andere Dateiveränderungsinformationen sowie Größen angezeigt werden, auch wenn ich auf Eigenschaften klicke, einmal unter Datei Öffnen, einmal im Explorer.

OK. Aufgefallen ist mir heute im Taskmanager diese SearchprotocolHost.exe als eine Datei, welche mit extrem vielen Attributen gestartet wurde...
Daher ein Versuch diese Datei online zu scannen.
Schlug nichts aus dabei, aber ich konnte zweimal eine 161kb datei hochladen, einmal eine 244kb, beide waren clean.
Selbst virustotal.com zeigte mir verschiedene Dateigrößen an.

Also kann es ja nur sein, dass mir DateiÖffnen eine ganz andere Dateiumgebung anzeigt?

Wie kann das sein?
Oder ist das ein Fehler von Explorer.exe, der ja alles anzeigt (versteckte Ordner, etc)

Ergänzung (7. Januar 2014)

Wie kann es sein, dass ich zwei verschiedengroße gleichnamige Files in einem scheinbar gleichen Pfad habe? !
Und zwar einmal größer im Explorer und einmal kleiner unter Dateiöffnen?

 

[bossbeelze]

HardLinks?

 

[Kasperle]

Stimmt, Danke!!!! Woher diese Erfindung auch immer stammen mag.
Ich glaube das wäre das Problem.

Also handelt es sich hier um Dateien, welche im Explorer vollständig "angezeigt" werden als im DateiÖffnen-Dialog, oder was?


Naja, dann wäre das ja geklärt. Zeit fürs Bett.
Wieder was dazu gelernt...


PS: Nur das System32 Verzeichnis ist betroffen...

Ergänzung (7. Januar 2014)

hey ich will niemanden weiter beschäftigen, ist schon spät und so. aber ich glaub n hardlink ist das auch nicht.
wenns n hardlink wäre, dann wäre ja eine datei da. aber es scheint so, als ob zwei da wären, mit unterschiedlichen dateigrößen und hashes, wie das virustotal.com-portal auch beweist.

scheint sich um ein systembedingtes windowsphänomen zu handeln, oder um einen fetten ... tja: fehler, oder sogar virus.rootkit.etc.pp.
wer weiß es schon.

bin müde, werde morgen weiterschauen, aber danke für die anteilnahme

 

[Kasperle]

SCAT-update
Es war ein Virus.
KAFDIDA;DS