• 2

電腦檔案的時間可以竄改嗎?

有時候我們會用檔案的最後修改日期來判斷檔案的新舊
但這個修改日期是有可能遭到篡改的嗎?
在電腦中發現疑似被勒索病毒加密的檔案
電腦以前是中過一次
上面顯示的最後修改日期是2023年
如果是2023年,那就是上次中的

但印象中已經把上次中的勒索檔案清乾淨了
所以在懷疑有沒有可能其實又中了勒索,或是勒索病毒其實還在電腦中沒完全清乾淨?
但勒索病毒除了加密以外,會又偷偷把修改日期改到2023年嗎?
讓你誤以為是當時的殘檔,其實是新做的手腳?
2025-05-04 12:57 發佈
文章關鍵字 電腦檔案
電腦中了勒索病毒,只要把硬碟重新格式化,再重裝作業系統,保證什麼病毒都不會存在!
別的曹也都有清嗎?
一個小路人 wrote:
但這個修改日期是有可能遭到篡改的嗎?

當然可以修改,不然壓縮或備份軟體要怎麼把檔案還原。

至於勒索病毒有的會改,有的不會,目的是隱藏攻擊時間點,請自行判斷。
我這樣說好了
一個文字檔案,你只要打開,存檔後,你的修改時間就會跟著動
你如果用當初中毒的時間去判斷,是不是中毒的檔
是比較不實際的做法,畢竟你這樣會造成誤刪,把沒中毒又在那個時間內的乾淨檔給刪除
我反而建議你用掃毒軟體或者掃木馬程式,由它利用特徵碼去判斷是否中毒,至少會比你的準確些
以上!!
一個小路人 wrote:
有時候我們會用檔案的最後修改日期來判斷檔案的新舊
但這個修改日期是有可能遭到篡改的嗎?
在電腦中發現疑似被勒索病毒加密的檔案
電腦以前是中過一次
上面顯示的最後修改日期是2023年
如果是2023年,那就是上次中的

但印象中已經把上次中的勒索檔案清乾淨了
所以在懷疑有沒有可能其實又中了勒索,或是勒索病毒其實還在電腦中沒完全清乾淨?
但勒索病毒除了加密以外,會又偷偷把修改日期改到2023年嗎?
讓你誤以為是當時的殘檔,其實是新做的手腳?


1 個 檔案 能有 5 種 日期時間 都 可以 修改.
1 般程式 只能修改 3 種 日期時間,
另外 2 種 日期時間 須 特別去改.

1 般程式 只能修改 3 種 日期時間 :
用powershell指令可以全改

想當初接參三ㄎㄎ營長要求全營電腦超過一年的舊檔全刪
記得有工具可以去調整
網路上搜尋 dateChanger 就可以找到免安裝的修改日期時間工具。
要確認檔案有沒有被異動,最好的做法是產生並保存檔案的 md5 編碼
日後懷疑有變動的時候再重新檢視md5 看是否和之前的一樣,不一樣就是被更動過了。
Marstorius

想請問一下. 如果只是被改日期. 但檔案內容沒有被變更.那這樣md5 還檢的出來嗎?

2025-05-04 21:07
Dinjapc

md5 sha只認檔案完整不認時間戳

2025-05-05 5:56
只能說很容易改

以前XP時代因為工作需要就常改
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?