文件比较工具 修复系统专用 2008.12.8

zh94518

不错下了 谢谢提供。。。。。。。。。

2012kuobie

谢谢。工具很好。还没试过

zery

先下载试用一下再说　

fjdejf

这个好！！谢谢分享！！收藏下！

江直樹

是不是類似于SFC命令的原理？

stwcb2007

原帖由 lxl1638 于 2008-12-13 12:27 发表


单纯凭文件字节大小是不能准确判断文件是否健康的，一些被病毒木马修改过的文件字节大小是不变的。
判断文件是否健康最好的方法是校验，如 MD5、CRC 等校验。

能够通过这个方法判定出系统是否健康
就已经足够了
毕竟很多病毒木马是未知的

还原的办法有很多
备份整个原系统应该是比较笨的办法
也许备份部分重要文件就足够了

支持继续完善

[ 本帖最后由 stwcb2007 于 2008-12-14 21:57 编辑 ]

dd102

能将文件MD5值保存在数据库中，做成快照就好了。省的带原文件到处跑
另外受限用户也不安全。。我在的公司就是受限用户+瑞星，老挂，现在我换成影子 SD+受限用户+EQ，嘿嘿

[ 本帖最后由 dd102 于 2008-12-14 14:11 编辑 ]

yohyoh

为己为人很实用，谢谢分享！

chenall

支持一下,收下,经常会用到的工具

phc8275

这个东西值得收藏收下了。。

lvyanan

思路正确，方法很好，支持原创，下载试用，谢谢！

lxl1638

原帖由 stwcb2007 于 2008-12-13 11:25 发表
支持
也许可以有数据库来保存正常文件的字节
只要不符合的或多出的统统判定为不健康文件

单纯凭文件字节大小是不能准确判断文件是否健康的，一些被病毒木马修改过的文件字节大小是不变的。
判断文件是否健康最好的方法是校验，如 MD5、CRC 等校验。

stwcb2007

支持
也许可以有数据库来保存正常文件的字节
只要不符合的或多出的统统判定为不健康文件

wglz

收下了，感谢楼主

pop

支持原创.多谢楼主热心提供.

lxl1638

原帖由 nn2nn 于 2008-12-12 19:42 发表
KOL我也玩一下,感觉玩不起,就不玩了.

EasyFileSearch就是API改为VCL.  懒人的办法.
多线程Search,可能快,目录结构可能缓存了.
但多线程文件内容比较,可能就快不了,因为瓶颈是读文件.多线程 ...

是对源和目标同时Search，即一个线程Search硬盘系统，另一个线程Search备份目录。

lxl1638

原帖由 nn2nn 于 2008-12-12 15:06 发表

比较工具现在是基于文件操作.

3、显示表可以具体操作每个文件，点击表头可以排序文件；点击“比较”可显示不同比较结果。
      得到分类后,再点击就可排序(可按目录排序).

勾选"比较完成自动还原系统 ...

本人这个是用KOL做的，只是玩玩而已，目前只做好了界面(220K左右)，
近来玩KOL，不用VCL组件，目前KOL的组件库也很够用了，只是没有VCL方便。

EasyFileSearch？本人不很了解，这类问题本人一般用APIs完成，建议
多线程Search，一个线程Search源，一个线程Search目标。

单纯的FileSearch是很快的(本人试验，一个分区6万多个文件也就15秒左右)。

[ 本帖最后由 lxl1638 于 2008-12-12 17:40 编辑 ]

laji100

文件很简单，但是很实用，最不喜欢的就是VISTA那种界面华丽，效果垃圾的软件了

135956

同网虫的那个pe配合用，挺方便好用的。

135956

实用方便的小工具。十分多谢，我正好用得上。

xhj

很不错的啊，基本上明白怎么使用了。很好

lxl1638

原帖由 nn2nn 于 2008-12-10 23:20 发表
我只是演示,中止比较了.

提个建议，能否将比较后的文件按下图方法分类：

自定义的文件目录(主要是注册表，也可自定义添加其它重要文件)
被修改的文件目录
新增加的文件目录
被删除的文件目录
被跳过的文件目录(跳过一些文件目录不作比较，如无法读取的文件)

比较完毕可自动执行钩选的操作，按自定义操作自动恢复系统。
每类文件分页列出来，每页都可弹出一个菜单，供选择"(恢复/删除)(所选定的/所钩选的/所有的)文件目录"。