Trouver une autre copie

Renommer un fichier ne change pas son contenu. Un programme indésirable peut apparaître sur un autre ordinateur sous un nom différent.

Examinez l’empreinte numérique de l’outil d’entraînement :

seclab inspect artifacts demo-helper

Repérez ces lignes :

demo-helper:
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

Examinez maintenant une copie portant un nom différent :

seclab inspect artifacts spare-tool

Repérez ces lignes :

spare-tool:
  Expected SHA-256: -
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

Les valeurs SHA-256 actuelles correspondent, car le contenu des fichiers est identique. Cela vous permet de trouver une autre copie sans vous fier à son nom.

Une empreinte numérique correspondante identifie un contenu identique. Vous devez tout de même vérifier où cette copie s’exécute et si elle possède sa propre entrée de démarrage. Nettoyer un ordinateur ne nettoie pas les autres.