软件/文件Md5校对和锁定

来源:百度知道 编辑:UC知道 时间:2024/06/30 14:46:55
既然系统中可以用wmic命令查看系统进程的参数,那有没有一个命令或第三方软件可以把软件或文件的md5值锁定,从而达到不让木马把文件修改或覆盖。

系统已经这样做了

系统有校验

当然,不是MD5,微软自己的东西,没必要搞这么标准

如果有别的文家替换系统文件的话,Windows会从dllcache目录里提取原文件覆盖回来

如果dllcache里也是错误的,系统就会报错,提示插入系统光盘,来提取正确的文件

楼主能想到这一点很不错。