码迷,mamicode.com
首页 > 系统相关 > 详细

powershell脚本:你的文件已经被黑客篡改.ps1

时间:2018-07-15 17:43:22      阅读:191      评论:0      收藏:0      [点我收藏+]

标签:脚本   原创   round   目录   mat   code   error   reac   des   

本人原创powershell脚本分享。

 

脚本用途:列出某目录下,所有软件签名不符的文件。

 

系统需求: win7 + powershell 2.0 及 以上。

 

#nd你的文件已经被黑客篡改.ps1   ps1文档应保存为,含有bom头的unicode文档。
#输入一个目录,验证此目录(含子目录)下,所有文件的签名是否被篡改。
#支持 win7 + powershell 2.0及以上。
Write-Warning ‘你输入一个目录。本脚本将验证此目录(含子目录)下,所有文件的签名是否被篡改‘
Write-Warning ‘注意:当杀毒软件【拦截】病毒文件时,会使本脚本运行中途卡住。‘
[string]$目标目录 = Read-Host -Prompt ‘输入一个目录‘
if (-not (test-Path $目标目录) )
{
    Write-error ‘无此目录,脚本退出!‘
    exit 1
}

$所有文件 = (Get-ChildItem -LiteralPath $目标目录 -File -Recurse -ErrorAction ‘SilentlyContinue‘ ).fullname

Write-Warning ‘下列文件已经被黑客篡改!:‘
foreach ($单个文件 in $所有文件)
{
    $文件状态 = Get-AuthenticodeSignature -LiteralPath $单个文件
#QQ群号=183173532
#名称=powershell交流群
    if ($文件状态.Status -eq ‘HashMismatch‘)
    {
        Write-Host $单个文件 -ForegroundColor Red
    }
}

 

powershell脚本:你的文件已经被黑客篡改.ps1

标签:脚本   原创   round   目录   mat   code   error   reac   des   

原文地址:https://www.cnblogs.com/piapia/p/9313939.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!