Здравейте, проблема е следният - някакъв малуеър се беше внедрил преди време, който успях да изчистя. Сега виждам, че е създал в половината от архивите на компютъра файл с име Patch.exe .

Въпроса ми е има ли начин автоматично да се изтрие само този файл, защото архивите са стотици е много тегаво ръчно да се проверяват. Името на малуера не мога да си спомня.

преди 1 минута, 3dfx написа:

Здравейте, проблема е следният - някакъв малуеър се беше внедрил преди време, който успях да изчистя. Сега виждам, че е създал в половината от архивите на компютъра файл с име Patch.exe .

Въпроса ми е има ли начин автоматично да се изтрие само този файл, защото архивите са стотици е много тегаво ръчно да се проверяват. Името на малуера не мога да си спомня.

Възможно ли е да качите някой от тези файлове в някой хостинг?

Архивирайте файла и му сложете парола infected  и дайте връзката в темата с подпомагането.

Благодаря

Здравейте,

Днес си поиграх доста по този въпрос и се оказа, че задачата не е съвсем лесна. Тествах доста файлови мениджъри (повечето нямаха тази опция, някои можаха само да сканират в архивите без да има опция за изтриване на файловете, други като DirectoryOpus направо отказаха да се инсталират поне при мен), програми сканиращи за дублиращи файлове (и специализирани инструменти, които претърсват точно за конкретна контролна сума и го изтриват като DKDC_Hash.exe, който за съжаление се оказа, че не сканира в архивните формати), архиватори (WinRaR има опцията Find и ще намери файловете, но пък не предлага опцията да ги изтрие), команди за CMD (при Linux терминала има малко по-добри команди специални за това начинание), опциите на Windows Search в опитите ми да го накарам да види повече файлове освен *.ZIP, *.CAB и прочие (дори си тествах и индексирането и задавах ръчни настройки за определени файлови формати), програми за анализ на съдържанието на файловете като DiskLook (който използва явно стар плъгин за 7z и макар да го поддържа не сканира архивите в 7z, а за останалите сканирани архиви не позволи изтриването на файловете, а уж предлага такава опция), тествах и редица от инструментите с които работя при борба със зловреден софтуер (а те не са никак малко) и все не ми харесваха резултатите. Попаднах обаче на следния инструмент, който след първоначалното създаване на нов проект и следване на помощника след това си свърши работата безупречно - но все пак не перфектно, защото не сканира всички видове архиви (аз бях създал тестов празен файл с името Patch.exe и го сложих в *.zip, *.rar, *.7z и *.tar и програмата намери всички без този с *.tar). Явно пълно щастие няма, но можете да я пробвате.

https://sourceforge.net/projects/duplicadoser/

Алтернативен вариант е да конвертирате архивите в *.ZIP и след това да ги изтриете с помощта на Windows Explorer.