欧意交易所资讯

uncategorized
首页 > 欧意交易所资讯 > 正文内容

哈希对比法——最直接的可疑文件检查法

1年前 (2024-07-08)欧意交易所资讯

什么是哈希(Hash)?

哈希,也称为散列,是一个将各种大小的输入(通常是字符串,文件内容也可认为是一段字符串)转化为固定大小的值的过程。产生的哈希值因输入的微小变化而有很大的不同。哈希函数的目的是确保每一个独特的输入都会生成一个独特的结果。

可以这么理解:我们每个人都有独一无二的指纹来区分,每一个文件,也有一段独一无二的哈希值来区分。

为什么要计算文件的哈希(Hash)

我们前文中讲解了如何找到系统中所有进程的静态文件:

fatmo:风险发现:获取Windows所有进程PID1 赞同 · 2 评论文章

想象这样的场景:一个黑客入侵了我们的计算机,但是他比其他人多一个心眼,不直接把木马文件存储在我们的硬盘中,而是替换掉我们系统中的某些常见的文件,或者直接捆绑在一起(比如和浏览器文件捆绑在一起),当我们点开浏览器时,浏览器依然正常弹出,但是木马也在偷偷运行。

这种情况下,我们可以通过对比官网下载的文件哈希,和我们已经被修改文件的哈希,如果哈希不同,就代表文件被修改过,判定可疑。

实操

我们可根据前文的方法,找出想检查的文件,此处我以这个截图文件"picpick"为例

2. 首先确定版本号!每个软件确定版本号的方法都不一样,介绍两个比较通用的方法:

鼠标移动到文件->右键->属性->详细信息,看有没有版本号:

打开文件,点开选项->关于,看有没有版本号:

3. 拿到了版本号后,去到程序的官网下载同一版本的程序(一定要是官网,一定要是同一版本)!

4. 下载后,使用这个cmd命令计算我们原本文件的哈希值(不知道怎么使用cmd的请看之前的文章):

CertUtil -hashfile file_name SHA256

5. 再计算新下载文件的哈希值:

CertUtil -hashfile file_name SHA256

6. 显然,两个文件的哈希值一致,文件没有被改动,是安全的。

总结

这篇文章我们学习了最直接但有效的判断文件是否可疑的方法,利用哈希的唯一性来判断文件是否被修改过。但是这种方法也有局限性:并不是所有的文件我们都能在官方网站上找到,很多文件其实是找不到官方渠道或者已经不提供老版本的下载,只适用于比较流行的且还在维护的文件。

此方法还有另一个小技巧:如果实在找不到官方渠道或者不知道怎么找,但是术语很多机器都有的文件(比如Windows自带的文件),可以找一台别的机子,比如朋友的机子,计算一下他机子上文件哈希值和你机子上文件的哈希值来对比。

扫描二维码推送至手机访问。

版权声明:本文由欧意交易所app官方下载发布,如需转载请注明出处。

转载请注明出处https://doumiduoduo.cn/post/1562.html

相关文章

杭州某公司 CEO 的女友项思醒是谁?网传为台州女海王一事是否属实?

杭州某公司 CEO 的女友项思醒是谁?网传为台州女海王一事是否属实?

项思醒,张科峰,徐振宇,2男1女海王的故事,三位主咖的第一视角自述 可能是2021年网红圈最劲爆的瓜惹! 2021年...

英伟达(NVDA.US)与富士康达成合作 将打造电动汽车年轻时倾国倾城,老了却成“土肥圆”,这9位发福的女星让人惋惜

智通财经APP获悉,英伟达(NVDA.US)本周于美国拉斯维加斯举行的消费电子展览会上抢先发布了一个非官方的虚拟主题演讲,公布了其游戏、机器人和汽车业务的最新进展。 英伟达的股价在2...

欧意易交易所官网登录步骤详解:安全、稳定、易用的数字货币交易平台

欧意易交易所官网登录步骤详解:安全、稳定、易用的数字货币交易平台

欧洲易易交易所官网登录步骤 1.打开浏览器 您需要打开网页浏览器,如 、 、 等,确保您的网络连接正常,才能成功访问欧冶交易所官方网站。 2.访问 官方网站 在浏览器地址栏中输入Euro-Easy...

“捡垃圾”新境界:我们花700块打造了入门级游戏主机回顾“最丑超模”吕燕:长相不佳却嫁给法国贵族,混血儿子颜值超高

“捡垃圾”新境界:我们花700块打造了入门级游戏主机回顾“最丑超模”吕燕:长相不佳却嫁给法国贵族,混血儿子颜值超高

来 源:雷科技数码3C组 编 辑:三明治排 版:LIN过去三年时间,对整机玩家而言可谓是“黑暗三年”。虚拟货币的到来,让显卡价格被疯狂炒到...

欧意平台可信吗?知乎用户反馈揭秘,背景调查与评价分析

尊敬的网友们,今天我们将讨论备受关注的议题——欧意平台是否可信。在热门社交媒体平台知乎上,对此问题的观点繁多而热烈。现在,让我带领大家深入了解,验证该平台是否真正值得我们信赖。 欧意平台的背景调查 首...

巨头倒如山!加密货币市值一年蒸发超1.4万亿美元邓小平:如果台湾永远不跟我们谈判怎么办?

巨头倒如山!加密货币市值一年蒸发超1.4万亿美元邓小平:如果台湾永远不跟我们谈判怎么办?

【CNMO新闻】1月6日消息,据CoinMarketCap数据,从2022年1月1日凌晨到2023年,加密货币总市值下降14515.67亿美元,降幅达64.5%。 加密货币...

欧意交易平台 v67.72.1 2024 官方安卓版

欧意交易所app是一款专业的比特币交易平台,还支持莱特币、以太币等数字货币,提供及时丰富的行业资讯,支持多种币种在线交易,专业分析师在线直播提供精准的指导意见,帮助用户把握投资时机,全球排名第一的虚拟货币交易所已全新升级,提供多种加密货币在线交易,种类丰富,在线交易流程简单,金融级加密技术,使用起来绝对安全!目标是向区块链技术爱好者提供更多的区块链比特币相关的资讯及优质内容。