wat*_*rif 2 windows security windows-7 rootkit filesystems
有没有工具可以检查Win7系统文件的完整性并搜索无效或更改的文件。我想找到系统上安装的 rootkit 更改了哪些文件。如果存在一些带有系统文件名和相应哈希值的数据库（原始并由 Windows 更新更新），那就太好了。
使用sfc /scannow命令。
此命令（系统文件检查器）会扫描所有受保护的 Windows 7 系统文件的完整性，并在可能的情况下用正确的版本替换不正确的损坏、更改或损坏的版本。
您可以阅读本教程以了解如何使用它：
| 归档时间： |
|
| 查看次数： |
7615 次 |
| 最近记录： |