Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Поиск файла по MD5 хешу

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Decker82



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не знаю, может быть не в этот раздел, но ничего лучшего придумать не смог. Вообщем разыскивается какая-нибудь небольшая утилита с функционалом поиска файлов по MD5 хешу. Например, заранее известен размер файла и его MD5 хеш, необходимо найти все файлы на HDD удовлетворяющие данным критериям поиска. Поясню для чего это нужно (может быть и что-то лучшее посоветуете). В последнее время часто приходится сталкиваться с различными Trojan.WinLocker у клиентов, так вот новые разновидности этой гадости взяли моду заменять собой системные файлы - userinit.exe, taskmgr.exe, reg.exe и другие. Методика лечения простая, загружаемся с LiveCD, как правило одна из копий заразы прописывается вместо оболочки explorer.exe в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell ... ну с различными вариантами. Так вот, найдя один экземпляр вредоноса, хотелось бы сразу найти и все остальные. Вообщем-то в этом помогает Поиск файлов на диске ... встроенный в AVZ от Z-Oleg, там есть критерий поиска по размеру и подсчет MD5 хеша в виде отдельной функции. Но вот так чтобы искать одновременно и по размеру и по известному MD5 - нет. Хотелось бы какую-нибудь простенькую утилитку для этого. Может кто чего посоветует?

Всего записей: 496 | Зарегистр. 14-04-2007 | Отправлено: 15:01 25-06-2011
usernameatforum

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Глянь http://www.md5summer.org
Не совсем то, верней совсем не то, но воспользоваться можно :)

Всего записей: 2 | Зарегистр. 02-11-2009 | Отправлено: 17:20 25-06-2011 | Исправлено: usernameatforum, 17:23 25-06-2011
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подниму старую тему )))
есть готовая программа чтобы открыл окошко - вставил md5 хеш и нашел файл с таким же хешем на компьютере?
а то предлагают - то скрипты, то еще какие то танцы с бубном.

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 13:36 07-07-2019
los

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ali1977,
если предварительно не создавать базу хешей, то поиск будет долгий и нудный.
Т.к. программа должна будет подчитать хеши для всех файлов а затем сравнить
с нужной вам суммой. Есть программы работающие с уже готовыми базами NIST NSRL и т.п. но нужно учитывать что сами базы занимают немало места.
Посмотрите http://md5deep.sourceforge.net
Или самый простенький вариант
md5 testfile
MD5 (testfile) = 098f6bcd4621d373cade4e832627b4f6
 
$ find . -type f -exec md5 {} + | grep '098f6bcd4621d373cade4e832627b4f6'
 
MD5 (./testfile) = 098f6bcd4621d373cade4e832627b4f6

Всего записей: 7322 | Зарегистр. 08-09-2001 | Отправлено: 15:57 07-07-2019
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » Программы » Поиск файла по MD5 хешу


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru