На компьютере есть некоторые файлы, которые очень старые (2-3 года), хотя компьютер довольно новый. Вполне возможно, что это не вирус, верно? Какие объяснения?
решение1
Это не значит, что у вас вирус. На самом деле, я сомневаюсь, что файлы вирусов будут иметь старые штампы данных, если только вы не были инфицированы в течение длительного времени (с момента штампа даты).
Например, при установке Windows пока еще нет механизма, который обновлял бы файлы по мере их записи, поэтому вы получаете исходные даты, которые были у файлов, когда они были помещены на установочный носитель.
Моя система почти наверняка не заражена, но дата на моем Notepad.exe — 13.07.2009.
Скорее всего, с вами все в порядке, но если у вас есть основания полагать, что вы инфицированы, обязательно пройдите сканирование.
решение2
Вполне возможно загрузить файлы, которые сохранят метаданные даты создания. Это особенно касается файлов, содержащихся в сжатых архивах, таких как файлы zip/rar/tar. Я бы не беспокоился о датах файлов, если бы я был вами.
ИспользоватьОсновы безопасности Microsoftесли вам нужно убедиться, что вы не скрываете зараженные файлы. Это бесплатно!
решение3
Нет, я не верю, что это вирус. Как было сказано выше, скорее всего, дата, которую вы видите, это фактическая дата создания оригинального файла, то есть дата написания программы.
Если вас беспокоят вирусы, загрузите Avast! Antivirus Free и MalewareBytes Antimalware — две совершенно бесплатные и очень хорошие программы.
Malwarebytes:http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button
решение4
На какую временную метку вы смотрите, на Date Modifiedстолбец справа?
Theизмененныйtimestamp просто указывает дату и время последнего изменения файла. Он не обновляется при установке Windows, поскольку файлынетфактически изменяются при копировании на жесткий диск; они идентичны копии, которая была создана в момент ее создания.
Вам нужно обратить внимание на Date Createdстолбец — по умолчанию он не виден; щелкните правой кнопкой мыши по заголовкам (там, где находятся кнопки) и выберите элемент Date Createdво всплывающем списке.
Theсозданныйtimestamp — это время, когда файл был фактически создан, независимо от того, идентичен ли он другой копии. Она обновляется на текущую дату, когда вы устанавливаете Windows (или загружаете файл или что-то еще), чтобы отразить, когда файл былзаписано на диск(было бы лучше, если бы он был названDateWritten).
Примечание.: обе временные метки могут быть изменены программно, поэтому они в любом случае не являются надежным признаком какого-либо неправомерного действия; это всего лишь фрагмент метаданных, помогающий в управлении файлами.