- 软件介绍
- 相关专题
- 下载地址
Sigcheck简介
/[/k0/该网站对40多个防病毒引擎执行自动文件扫描;以及上传文件进行扫描的选项;在此版本中,附加命令执行以使Sigcheck下载可信Micsoft根证书列表,并且仅输出不在列表中的证书的有效证书。如果无法访问该网站,可以在当前目录下使用thotstl.cab或thot.stl如果启用了病毒总数,它将显示病毒总数未知或检测到非零文件;否则,只显示未签名的文件;[rs]支持基于文件哈希查询VirusTotal中的恶意软件;增加r打开非零检测文件的报告。如果指定了s选项,报告为以前未扫描的文件将上载到病毒总数;请注意,扫描结果可能在五分钟或更长时间内不可用!
Sigcheck软件功能
作为显示的扩展版本,报告的熵度量是文件内容每字节的位数。
接受默默接受Sigcheck EULA(无互动提示)
带逗号分隔符的CCSV输出
-带制表符分隔的ct CSV输出
-d转储目录文件的内容
-e仅扫描可执行映像,而不考虑其扩展名。
-F在指定的目录文件中查找签名。
-H显示文件哈希
-我显示目录名和签名链。
-l遍历符号链接和目录节点
-大米倾倒清单
-n仅显示文件版本号。
-o当使用-h选项时,执行Sigcheck搜索,以查找先前捕获的CSV文件中捕获的哈希中的病毒总数。
此用法用于扫描离线系统。
-nobanner quiet(无横幅)
-r禁用证书pin
-p根据指定的策略(由其GUID指示)验证签名。
-s递归子目录
-t [u] [v]转储指定证书存储的内容(所有存储都是*)。
指定-tu查询用户存储(默认为计算机存储)。
Sigcheck软件特色
NTFS文件系统为应用程序提供了创建备用数据流的能力。
默认情况下,所有数据都存储在文件的主未命名数据流中,但使用语法文件:stream
备用文件可以读写。并非所有的应用程序都是为了访问备用流而编写的,但是您可以非常简单地演示流。
从命令提示符更改到NTFS驱动器上的目录。
接下来,键入echo hello >: test:stream .
刚刚创建了一个名为stream的与文件测试相关联的流”。
当您检查测试的大小时,报告为0,当您在任何文本编辑器中打开文件时,文件看起来是空的。
要查看您的流,请输入更多。
Sigcheck使用说明
用法:SIG check[-a][-h][-I][-e][-l][-n][-s]|[-c |-CT]|[-m][-q][-r][-u][-vt][或文件目录>:
用法:sigcheck -d [-c | -ct] <]<或文件目录>:
用法:sigcheck -o [-vt] [-v [r]]
用法:sigcheck-t [u] [v] [-I] [-c |-CT]<证书存储名称| * & gt
NT没有任何工具可以让你看到哪些NTFS文件有相关的流,所以我自己写了一个。
流式传输您指定的文件和目录(注意,目录也可以有备用数据流)
并告诉您在这些文件中遇到的任何命名流的名称和大小。
使用未被流记录的本机函数检索文件流。
- 安卓合集
- 软件合集
- 浏览器
- 电脑管家
- 安卓游戏
软件排行榜
热门推荐
-
冰点还原永久免费版
v8.30 破解版附注册机 / 15.4MB / 简体中文
-
Process View
V5.2.15.1 / 97.2 KB / 简体中文
-
ahci驱动
64&32 / 293KB / 简体中文
-
u盘格式化工具
v2.0 / 821.45KB / 简体中文
-
网络访问修复
v3.3 / 602.72K / 简体中文
-
Malwarebytes AdwCleaner
v7.4.0 / 7.3M / 简体中文
-
护卫神主机大师
v3.5.2 / 222.2M / 简体中文
-
EventLog Analyzer
v4.3 / 309M / 简体中文
-
CrystalDiskInfo
v8.5.0 / 121M / 简体中文
-
行云海定时关机助手官方版
v2.4.0.0 / 1.54 MB / 简体中文
装机必备软件
-
word文档密码破解工具应用软件
-
冰点还原永久免费版系统软件
-
人生日历应用软件
-
一彩送货单管理系统应用软件
-
Process View系统软件
-
开心手机恢复大师其他类别
-
pdf文件阅读器应用软件
-
视频剪辑格式工厂应用软件
-
PhotoMetri应用软件
-
specinker应用软件
-
miwifi驱动驱动工具
-
海洋色音效助手影音软件
-
乐播投屏影音软件
-
seo外链助手网络软件
-
AES安全加密记事本安全相关





