想要详细地查看文件的属性可以通过小编带来的Sigcheck 软件进行检测,这是一个很实用的文件属性检测更加,能够为用户直观地展示文件的各项相关信息,包括版本号、时间戳以及数字签名等等,让用户轻松了解所有所需的数据,操作简单,很适合用来检查VirusTotal上的文件状态。
NTFS文件系统为应用程序提供了创建备用数据信息流的功能。
默认情况下,所有数据都存储在文件的主要未命名数据流中,但是通过使用语法file:stream
可以读取和写入备用文件。并非所有应用程序都被编写来访问备用流,但是您可以非常简单地演示流。
从命令提示符下更改为NTFS驱动器上的目录。
接下来,键入echo hello> test:stream。
刚刚创建了一个与文件test”相关联的名为stream的流。
当您查看测试的大小时,报告为0,并且在任何文本编辑器中打开文件时,该文件看起来为空。
一种显示扩展版本信息,报告的熵度量是文件内容信息的每字节位数。
接受静默接受Sigcheck EULA(无交互式提示)
CCSV输出,带逗号分隔符
-ct带有制表符分隔符的CSV输出
-d转储目录文件的内容
-e仅扫描可执行映像(无论其扩展名如何)
-F在指定的目录文件中查找签名
-H显示文件哈希
-一世显示目录名称和签名链
-l遍历符号链接和目录结点
-米转储清单
-n仅显示文件版本号
-o使用-h选项时,执行Sigcheck先前捕获的CSV文件中捕获的哈希的病毒总数查找。
此用法用于扫描脱机系统。
-nobanner安静(无横幅)
-r禁用证书吊销检查
-p根据指定策略(由其GUID表示)验证签名。
-s递归子目录
-t [u] [v]转储指定证书存储区的内容(所有存储区为*)。
指定-tu以查询用户存储(缺省为计算机存储)。
软件具备了强大的文件属性检测功能,能够帮助用户对VirusTotal上的文件状态进行直观地查看,从而了解文件的使用情况,是否存在恶意耳机等等,让文件信息一目了然。
以上就是非凡软件站小编今日为大家带来的Sigcheck,更多软件下载尽在非凡软件站。