Pertanyaan Windows-7 file sistem integritas


Apakah ada alat yang akan memeriksa integritas file sistem di Win7 dan mencari yang tidak valid atau diubah. Saya ingin mencari file mana yang diubah oleh rootkit yang diinstal pada sistem. Akan lebih baik jika ada beberapa database dengan nama file sistem dan hash yang sesuai (asli dan diperbarui oleh Pembaruan Windows).


2
2018-02-22 11:57


asal




Jawaban:


Menggunakan sfc /scannow perintah.

Perintah ini (Pemeriksa Berkas Sistem) memindai integritas semua file sistem Windows 7 yang dilindungi dan menggantikan versi rusak, berubah, atau rusak yang salah dengan versi yang benar jika memungkinkan.

Anda dapat membaca tutorial ini tentang cara menggunakannya:

Cara Memperbaiki Berkas Sistem Windows 7 dengan Pemeriksa Berkas Sistem


6
2018-02-22 12:58



Saya sudah mencoba sfc / verifyonly dan semuanya OK. Tapi saya kira ada beberapa perubahan dalam file sistem karena saya memiliki beberapa rootkit yang diinstal, dan untuk memodifikasi pandangan saya pada sistem file itu harus mengubah beberapa file sistem? - watbywbarif
Untuk setiap ukuran anti-virus, ada virus untuk mengalahkannya (apakah itu Sun Tsu?) - Kara Marfia
beberapa rootkit dipasang di folder pengguna - cari di bawah Pengguna untuk .exe dan .dll jika ada yang seharusnya tidak ada di sana. Juga periksa dengan sesuatu seperti HijackThis untuk melihat apa yang dimuat saat boot - jet
Meskipun ini tidak memperbaiki masalah saya itu seams seperti alat yang baik untuk memeriksa integritas sistem. Terima kasih! - watbywbarif