Check Browsers' LNK by Dragokas & regist 2.2.0.42

[Hunter]

Утилита работает на совершенно иных принципах и самодостаточна.
От учёта репутации известных вендоров, она только пропустит заражение.
В этом и отличие от классических антивирусов, видеть то, что другие не могут.

Все теперь понял , в чем дело. Вам прийдетеся рубать и рубать дерево , чтобы построить дом из дерева, пилить и пилить каждый раз и два и готово...

 

[Dragokas]

@wumbo12, мне как раз не придётся. Этим занимаются антивирусы. Данная утилита не обновлялась аж с 2020 года, и прекрасно себя чувствовала всё это время.

 

[Vvvyg]

@Dragokas, странный лог, все ярлыки на системном диске попали в раздел "Цель на съёмном / сетевом устройстве", хотя после каждого приписка "( C:\ - НЕз'ємний диск )". По FRST C: видится как fixed. Пока тема на VI активна, можно запросить дебаг лог, стоит?

 

[Dragokas]

Где-то такое уже видел. Сейчас постараюсь посмотреть, какая инфа нужна.

 

[Dragokas]

@Vvvyg, каким-то немыслимым образом подгрузилось сразу 2 языка, от чего всё поломалось.
Попробуйте дать отладочную версию по этой ссылке: https://dragokas.com/tools/CheckBrowsersLNK_heavy2.zip

 

[Vvvyg]

@Dragokas, запросил.

 

[Dragokas]

Dragokas обновил(а) ресурс Check Browsers' LNK by Dragokas & regist новой записью:

Обновление

2.2.0.41
- Исправлен случай с попаданием всех ярлыков в секцию "Съемные носители" и двойной загрузкой перевода (спасибо Vvvyg за извещение).
- Улучшена совместимость с ПО AutoLogger (спасибо regist).

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс Check Browsers' LNK by Dragokas & regist новой записью:

Обновление

2.2.0.42
- Отключён сброс USN (занимает слишком много времени)
- добавлен ключ командной строки /resetUSN - сброс журнала USN
- добавлен мульти-языковый ресурс описания свойств файла

Узнать больше об этом обновлении...

 

[Sandor]

Заметил, что в последней версии в логе почти всегда в секции "Цель не существует" присутствуют подобные записи:

> "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk" -> ["C:\WINDOWS\system32\osk.exe"]
> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk" -> ["C:\WINDOWS\system32\RecoveryDrive.exe"]
> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk" -> ["C:\WINDOWS\system32\SnippingTool.exe"]

В логе лечения видим:

[ OK ] 10 "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk" -> [ "C:\WINDOWS\system32\osk.exe" ] (иконка восстановлена)
[ OK ] 11 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk" -> [ "C:\WINDOWS\system32\RecoveryDrive.exe" ] (иконка восстановлена)
[ OK ] 12 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk" -> [ "C:\WINDOWS\system32\SnippingTool.exe" ] (иконка восстановлена)

Если нужны сами логи - дам )

 

[Dragokas]

Пока нет идей, почему так.
На моих системах не воспроизводится.
С какой версии ОС это, и какой там билд?

 

[Sandor]

Цитаты из логов такой системы:

Platform: x64 Windows 10 (Pro), 10.0.19045.3155 (ReleaseId: 2009, 22H2)

 

[Dragokas]

Отключил кеширование, возможно просто коллизия.

 

[thyrex]

Посмотрите секцию [ Отладка ] в логах темы В работе - Попался на файловый вирус

 

[Dragokas]

Кхм, да, поддержку длинных имён пока не завезли.
Добавлю в TODO. Как появится время на эту утилиту, постараюсь исправить.