Estou encontrando um problema estranho com o arquivo executável. Quando eu transfiro este executável do PC A para o PC B usando o mensageiro IP, seu tamanho muda. Funcionalmente, ainda se comporta da mesma maneira. Novamente, quando transfiro o arquivo do PC B para o PC C, o executável retorna ao tamanho original. Eu tentei comparar esses dois arquivos executáveis de tamanhos diferentes usando HEX compare e há muitos bytes que mudaram.
Qual poderia ser o motivo disso?
NOTA: Todos esses sistemas usando o sistema operacional Windows.
No passado, tive problemas com CR / LF - > A conversão CR, ou ASCII / modo de transferência binária, entra em conflito em vários contextos de transferência de arquivos. Se a teoria do payload do vírus não der certo, você pode querer percorrer este caminho para ver se isso está acontecendo no seu caso.
Se a transferência de um executável do sistema A para o sistema B mudar de alguma forma, e transferi-lo de volta para o sistema A aparentemente o altera, então eu diria que é um sinal comum de um vírus infecção. Isto é, o arquivo EXE está infectado. No entanto, no sistema original (A) esse vírus está ativo e faz com que o tamanho do arquivo seja relatado como era originalmente. No entanto, verificando o arquivo copiado em um sistema "limpo" (B), você pode ver a diferença.
Meu conselho é, carregar o arquivo EXE do sistema B (onde o arquivo parece ser maior) para o VirusTotal , que terá verificado com muitos antivírus simultaneamente, em questão de minutos. Se o arquivo estiver infectado, você provavelmente o saberá.
Tags windows