Descobriu les manipulacions del fitxer amb el verificador d'integritat de fitxer Checksum

File Checksum Integrity Verifier és un programa gratuït de línia de comandes de Microsoft que es pot utilitzar per crear i verificar resums de còpies de fitxers md5 en una carpeta específica.

Per exemple, el programa es pot utilitzar per comprovar si s’han modificat fitxers d’un directori específic, que sol ser el cas que s’ha executat programari maliciós al sistema informàtic.

Això es fa calculant hashes de tots els fitxers (o només tipus de fitxers específics) al directori seleccionat amb l'opció de comparar els generats per primera vegada amb hashes que s'han generat més endavant.

Els hashes idèntics no signifiquen cap manipulació de fitxers mentre que els hashes no identitaris suggereixen manipulacions de fitxers. Això no significa necessàriament un atac ja que les actualitzacions també poden substituir fitxers i canviar la seva comprovació en el procés.

Verificador d’integritat de Checksum de fitxers

Es pot descarregar el verificador d’integritat de fitxers de Checksum des de la pàgina principal de Microsoft. La pàgina d'assistència de Microsoft que mostra la descàrrega del fitxer conté una explicació dels paràmetres de la línia d'ordres del programa.

El programa ha de desempaquetar-se després de la descàrrega. Es recomana traslladar el fitxer fciv.exe a una carpeta del sistema com la carpeta Windows perquè es pugui executar sense especificar una ruta, però us correspon.

Es poden crear els hashes MD5 d'un directori específic amb l'ordre següent:

carpeta fciv -r -xml output.xml
fciv c: windows -r -xml c: md5 20100117md5.xml

És possible especificar extensions de fitxer amb el paràmetre -type seguit pel tipus de fitxer, p. * .exe

Es pot verificar un document xml creat prèviament que conté hashes amb la següent comanda

fciv -v -xml output.xml
fciv -v -xml c: md5 20100117md5.xml

L'eina mostrarà una llista de fitxers modificats al final de la comparació. Es pot canviar a usar -sha en lloc de -md5. Els usuaris que vulguin verificar els fitxers regularment podrien considerar la possibilitat de crear un fitxer per lots de verificació de verificació de fitxers.

L’eina pot ser molt útil si voleu assegurar-vos que no s’han tocat modificacions dels fitxers importants (per exemple, dels fitxers d’un servidor web, documents o fitxers de programes).

Actualitza : Microsoft ha tret el programa dels seus servidors, ja no està disponible. Podeu consultar les alternatives de tercers Comprovar fitxer MD5 o Verificador de fitxers ++ que ofereixen un conjunt de funcions similar.

Actualització 2 : I l'eina torna a funcionar. Podeu descarregar-lo des de Microsoft amb un clic a l’enllaç del resum següent.