بروز شده در 10 ساعت و 30 دقیقه پیش
این صفحه فهرستی از فایل‌ها و بدافزارهای ویندوز را نشان می‌دهد که هنگام بررسی سیستم‌ها شناسایی شده‌اند. برای هر نمونه، نام فایل، مسیر مشاهده‌شده، هش MD5 و اندازه‌ی فایل ثبت شده است. اگر روی سیستم خود فایل مشکوکی پیدا کرده‌اید، می‌توانید نام فایل، مسیر یا هش آن را جست‌وجو کنید و ببینید پیش‌تر در این بانک ثبت شده است یا نه.
بدافزارها ممکن است از نام فایل‌های معتبر ویندوز یا نرم‌افزارهای شناخته‌شده استفاده کنند. از طرف دیگر، فایل‌های سالم نیز ممکن است نام‌های غیرمعمول داشته باشند. برای ارزیابی دقیق‌تر، بهتر است مسیر قرارگیری فایل، هش، اندازه، امضای دیجیتال و رفتار آن در کنار یکدیگر بررسی شوند. مسیر ثبت‌شده در این جدول نیز صرفاً محل مشاهده فایل است و به‌تنهایی اثبات‌کننده آلودگی نیست.
نمونه‌های نمایش‌داده‌شده در این جدول تنها بخش بسیار کوچکی از میلیون‌ها شناسه و تهدید ثبت‌شده در پایگاه داده آنتی‌ویروس هستند. با نصب آنتی‌ویروس و دریافت به‌روزرسانی‌ها، می‌توانید از قابلیت‌های شناسایی بدافزار آن استفاده کرده و سیستم خود را برای یافتن فایل‌های آلوده و مشکوک اسکن کنید.
| ردیف | نام فایل | مسیر مشاهده‌شده | هش MD5 | اندازه (بایت) |
|---|---|---|---|---|
| 91 | RemoveWAT.exe[2] | F:\...\RemoveWAT.exe[2] | bfacf78644ca41fd6d4*23976e7574a1 | 6664704 |
| 92 | rtop_bg.exe | C:\program files\bytefence\rtop\bin\rtop_bg.exe | 70c0f95c6f72fd14ab7*a37449aa56fd | 613192 |
| 93 | TinyHIDService56.exe | C:\Windows\TinyHIDService56.exe | 5a32ead10e43a366c17*59863ff2615f | 3875840 |
| 94 | rtop_svc.exe | C:\program files\bytefence\rtop\bin\rtop_svc.exe | 1e3684d287d5f141087*10d5f3120f11 | 297288 |
| 95 | regsvr.exe | C:\Windows\System32\regsvr.exe | 3cf9777081eb1c3b6bc*8c8edf7e0a6d | 4321280 |
| 96 | VID001.exe | C:\Windows\SYSVOL\domain\scripts\VID001.exe | 2915b3f8b703eb744fc*4c81f4a9c67f | 2361084 |
| 97 | 8GadgetPack.exe | C:\Program Files (x86)\Windows Sidebar\8GadgetPack.exe | 818d67619b1a52772ff*97226a73b8fa | 556544 |
| 98 | Mgi-Dark.exe | C:\Users\User\Documents\Mgi-Dark.exe | d4050d0f7eb97f7677d*bbaf808b3bf6 | 1573888 |
| 99 | Mgi-Light.exe | C:\Users\User\Documents\Mgi-Light.exe | 0fea6dd7c7f38cff199*cf1378786a4b | 1561600 |
| 100 | svchost.exe | C:\Windows\svchost.exe | 9e3c13b6556d5636b74*d3e466d47467 | 36352 |
نام فایل را همراه با مسیری که پیدا شده است در کادر جست‌وجو وارد کنید. فایل‌هایی که نامشان شبیه فایل‌های ویندوز است ولی در پوشه‌هایی مانند Temp، AppData یا ProgramData قرار دارند، معمولاً بیشتر از بقیه نیاز به بررسی دارند. اگر هش MD5 فایل را هم دارید، آن را نیز می‌توانید جست‌وجو کنید. برای دیدن هش MD5 یک فایل در ویندوز، یکی از دستورهای زیر را در PowerShell یا خط فرمان اجرا کنید:
Get-FileHash "C:\Path\file.exe" -Algorithm MD5 certutil -hashfile "C:\Path\file.exe" MD5
مسیر ثبت‌شده، محلی است که فایل روی سیستم دیده شده است.وجود یک نام فایل در این فهرست به معنی آلوده بودن تمام فایل‌های هم‌نام نیست؛ برای نتیجه‌ی دقیق‌تر، مسیر، هش، اندازه و امضای دیجیتال را کنار هم بررسی کنید.
برای جلوگیری از کپی خودکار اطلاعات، یک کاراکتر از هر هش با * پنهان شده است. اگر هش کامل فایل خود را در کادر جست‌وجو وارد کنید، جست‌وجو همچنان انجام می‌شود.