本人原创powershell脚本分享。
脚本用途:列出某目录下,所有软件签名不符的文件。
系统需求: win7 + powershell 2.0 及 以上。
#nd你的文件已经被黑客篡改.ps1 ps1文档应保存为,含有bom头的unicode文档。 #输入一个目录,验证此目录(含子目录)下,所有文件的签名是否被篡改。 #支持 win7 + powershell 2.0及以上。 Write-Warning '你输入一个目录。本脚本将验证此目录(含子目录)下,所有文件的签名是否被篡改' Write-Warning '注意:当杀毒软件【拦截】病毒文件时,会使本脚本运行中途卡住。' [string]$目标目录 = Read-Host -Prompt '输入一个目录' if (-not (test-Path $目标目录) ) { Write-error '无此目录,脚本退出!' exit 1 } $所有文件 = (Get-ChildItem -LiteralPath $目标目录 -File -Recurse -ErrorAction 'SilentlyContinue' ).fullname Write-Warning '下列文件已经被黑客篡改!:' foreach ($单个文件 in $所有文件) { $文件状态 = Get-AuthenticodeSignature -LiteralPath $单个文件 #QQ群号=183173532 #名称=powershell交流群 if ($文件状态.Status -eq 'HashMismatch') { Write-Host $单个文件 -ForegroundColor Red } }