Elambkup что это за папка

ELAMBKUP что это за папка такая? (WdBoot.sys)

Привет. Ну что, продолжаем изучать Windows 10.. я тут пошел в настройки, вернее в панель управления и там открыл параметры проводника.. в общем я включил показ скрытых файлов. И потом пошел в системную папку Windows, а там.. увидел папку ELAMBKUP, и тут я не смог пройти мимо, сразу мысли, а что это за странная скрытая папка? Странное название, вдруг это вирус? В общем начинаю расследование.

Первым делом я пошел в интернет и.. оказалось, что такой информации нет в русском интернете, поэтому пришлось пойти в зарубежный.. И вот что я узнал — в папке ELAMBKUP есть драйвер, и этот драйвер нужен для раннего запуска антивирусной защиты. Этот драйвер самый важный и он запускается самым первым, а потом уже драйвер звука, видео.. ну и остальные.

Вот еще читаю, что ELAM это как бы драйвера раннего запуска.. То есть это не название драйвера, а как бы название категории драйверов. Но вот папка, где все эти драйвера сидят, как вы видите называется ELAMBKUP, тут есть еще такое как BKUP — возможно это идет от слова BACKUP? Если да, то может быть ELAMBKUP это папка бэкапа драйверов? То есть резервная копия? Может быть и так.. Кстати ребята, вот эта папка ELAMBKUP у меня, смотрите:

Внутри папки есть файл WdBoot.sys (он вроде по умолчанию идет):

Этот файл как видите имеет расширение sys, файлы с таким расширением это драйвера. То есть это драйвер, все сходится господа. Так, я еще решил зайти в свойства этого файла:

Открылось окошко свойств, и вот самое интересно тут это вкладка Подробно, вот что там пишется:

В поле Описание файла четко написано Microsoft antimalware boot driver — то есть опять мы видим, что все сходится и это антивирусный драйвер.

Еще я узнал что в папке ELAMBKUP может быть файл klelam.sys, пошел искать что это за файл, вернее драйвер и вот нашел такую картинку:

Где видно, что klelam.sys это драйвер от антивируса Касперского, и получается что он тоже драйвер раннего запуска.

Ух ты, нашел еще один драйвер похожий — SymELAM.sys, это уже драйвер от антивируса Symantec. И получается он тоже может быть в папке ELAMBKUP.

Итак ребята, делаем ВЫВОД. ELAMBKUP это скрытая системная папка, в которой по умолчанию есть файл WdBoot.sys, который из себя представляет драйвер. Он отвечает за запуск антивирусной защиты на раннем этапе загрузки системы. Утверждать не буду, но возможно что ELAMBKUP это папка для бэкапа драйверов. Разумеется что удалять папку ELAMBKUP категорически нельзя!.

По поводу того, что папка ELAMBKUP реально может содержать резервные копии драйверов — я поискал в компьютере драйвер WdBoot.sys и он нашелся не только в ELAMBKUP:

Он есть в том числе и тут:

И обычно в папке drivers все драйвера сидят.. так что ELAMBKUP спокойно может быть папкой для резервных копий драйверов ELAM, которые как бы особенно важны, ведь антивирусные все таки.. ну это мои мысли такие.

На этом все ребята, удачи вам и пусть у вас все будет хорошо!

Что такое ELAMBKUP? Нашёл с помощью Total Commander’a.

Мы все, конечно, знаем, что это такое и откуда.
Путь расположения файла? Его свойства? Сколько весит? Можете дать этот файл?
По «BKUP» можно предположить, что это резервная копия каких-то данных (backup). А может и нет.

AnonimusУченик (149) 6 лет назад

C:\Windows\ELAMBKUP, в середине есть файл klelam. Весил не много.. Каким-то образом я его переместил, сейчас буду искать..

Marmot Оракул (90390) Поиск по имени файла вам поможет.
AnonimusУченик (149) 6 лет назад
https://yadi.sk/d/ODxTmiit3 HAHZM вот папка с файлом, уберите пробел перед HAHZM

Marmot Оракул (90390) Файл в папке безопасен (проверил на Вирустотал), по содержимому это исполняемый файл, свойства показывают происхождение и назначение: «© 2016 AO Kaspersky Lab Early Launch Anti-Malware Filter [fre_win8_x64]». Так что, если у вас установлен антивирус Касперского (или сканер), то положите файл обратно и пусть он там лежит.

Network Address что это в сетевой карте и что прописать?

Всем привет. Поговорим о таком как Network Address, что это такое, вы знаете? Я вот точно знаю и расскажу вам, мне несложно. Так вот ребята, Network Address это настройка в сетевой карте, которая позволяет вручную прописать МАК-адрес, и если вы его пропишите, то у вас может пропасть интернет. А почему? А потому что МАК-адрес, это такой адрес по которому вас идентифицируют на том конце, там в провайдере, короче это уникальный идентификатор сетевого устройства. И он кажется есть даже в телефоне на Андроид, и вроде даже в роутере.

МАК-адрес представляет из себя набор букв и символов, и не помню сколько там длина, но у каждого устройства он разный. Если у вас обычный интернет, ну который идет по проводам там, выделенная линия типа, то ваш МАК-адрес хранится в провайдере. И когда вы выходите в интернет, то МАК-адрес сверяется и если все нормалек, то в идете в интернет, а если нет, то есть не совпадает адрес, то интернета не будет. Поэтому если вручную задать новый МАК адрес, то есть вероятность что у вас пропадет интернет, вот так может быть

Как посмотреть МАК-адрес? Вот так — открываете сетевые подключения, там у вас будет подключение, да? Нажимаете по нему два раза, появится окошко Состояние, в нем нажимаете кнопку Сведения:

Ну и вот потом появится окошко Сведения о сетевом подключении, где будет строка Физический адрес, это и есть ваш МАК-адрес:

Ну вернее это МАК-адрес сетевой карты, в свойства которой вы зашли.

Ну что, понятно все? Надеюсь что да, если что не так — ну тогда извините. А теперь удачи вам и берегите себя!!