SigcheckGUI: UI за Sysinternals Sigcheck Инструмент за сканиране на неподписани файлове

Съдържание:

SigcheckGUI: UI за Sysinternals Sigcheck Инструмент за сканиране на неподписани файлове
SigcheckGUI: UI за Sysinternals Sigcheck Инструмент за сканиране на неподписани файлове

Видео: SigcheckGUI: UI за Sysinternals Sigcheck Инструмент за сканиране на неподписани файлове

Видео: SigcheckGUI: UI за Sysinternals Sigcheck Инструмент за сканиране на неподписани файлове
Видео: Новые возможности MS Office 2016 - YouTube 2024, Март
Anonim

Тъй като намерете резолюции за добре познати вируси и злонамерен софтуер, тези в зловредната индустрия продължават да намират нови начини да прокарат вируси в нашите системи. Един такъв случай е използването на фалшиви коренни сертификати, където сертификатите са написани така, че да изглеждат истински. Понякога такива фалшиви коренни сертификати могат да доведат до изтичането на наистина важна информация, като например данни за кредитни карти, номер на социална осигуровка и т.н. Този въпрос прави проверката и елиминирането им от съществено значение. Вече видяхме как инструментът на Microsoft Sysinternals Sigcheck ни помага да проверяваме за опасни сертификати. Инструментът за команден ред е страхотен, но няма потребителски интерфейс. SigcheckGUI е безплатна програма, която действа като GUI и прави Sigcheck много по-лесна за използване.

Повечето нови антивирусни софтуерни продукти зависят от идентифицирането на подписите, проверка и одобряване на процеса. Но има различни софтуерни продукти, които проверяват и подозрителни коренни сертификати. Нека да разгледаме накратко Сигчек и след това да обсъдим SigcheckGUI.

Sysinternals Sigcheck.exe

Microsoft Sysinternals Sigcheck е помощна програма за командния ред, която показва информация за времето за маркиране, номер на версията на файла и подробности за цифровия подпис на всички файлове в папка и е доста полезна. Оригиналната програма обаче е трудна за използване, тъй като й липсва потребителски интерфейс.

SigcheckGUI за Windows

SigcheckGUI е графичен потребителски интерфейс за sigcheck.exe. Графичният графичен интерфейс позволява на потребителите да сканират всички изпълнявани процеси с едно щракване върху икона или да избират определени файлове или папки и да ги сканират поотделно.
SigcheckGUI е графичен потребителски интерфейс за sigcheck.exe. Графичният графичен интерфейс позволява на потребителите да сканират всички изпълнявани процеси с едно щракване върху икона или да избират определени файлове или папки и да ги сканират поотделно.

Сканиране за неподписани сертификати

Преди да сканирате, потребителите може да искат да проверят всичко, което GUI трябва да предостави. Предлага опция за виртуално сканиране на всички избрани файлове, създаване на списък с надеждни файлове, изчисляване на хеш файлове и управление на разрешени разширения.

За да сканирате файловете, кликнете върху иконата "зелен отвор" в лентата с инструменти. Резултатите показват името на файла, състоянието на проверката, датата на подписа, подробностите за продукта, информацията за авторското право, ентропията на процеса, състоянието на изпълнение, състоянието на VirusTotal и URL адреса на VirusTotal.

Натиснете F4 и ще покаже цялата една и съща информация в голяма информационна кутия. Опциите в менюто за изглед помагат да се категоризират според подписани, неподписани, проверени и т.н.

Image
Image

Данните могат да се експортират във файлове с формат.csv или обикновен текстов файл. Тя може също да бъде копирана на маса в клипборда и поставена другаде.

Освен това GUI има опции за търсене на името на файла в три търсачки - Duckduckgo, Bing. и Google.

Изтегляне на SigcheckGUI

Ако използвате sigcheck.exe за често сканиране на опасни сертификати, SigcheckGUI ще ви улесни работата. Безплатният софтуер може да бъде изтеглен от тук.

БАКШИШ: Можете също така да проверите за неподписани или ненадеждни сертификати за корен на Windows, използвайки скенер за коренни сертификати.

Подобни публикации:

  • Управление на сертификати за надеждни корени в Windows 10/8
  • Какво представляват кодовите сертификати за Windows?
  • RCC: Безплатен скенер за сканиране на сертификати за корен на Windows за невярващи
  • Актуализиране на RSA цифрови сертификати - 1024 бита вече не се поддържат
  • Проверете за опасни или неподписани сертификати, използвайки SigCheck

Препоръчано: