Um tamanho de programa incorreto pode indicar malware?

Question

Exemplo de tamanhos de arquivos de "Programas e recursos":

O Windows está relatando tamanhos de arquivo muito incorretos. No exemplo dado, o Python 3.4.1 está listado como ocupando 30 GB de espaço. Este não é o único programa nesta máquina que deve ser muito pequeno (menos de 100 MB) e está listado como pelo menos 30 GB.

Isso poderia indicar alguma outra coisa no meu computador se disfarçando como um programa que o MalwareBytes e meu antivírus não captam (ou já cuidaram, mas não limparam depois?)

Não há lentidão ou indicação de qualquer problema relacionado ao Malware ou qualquer coisa desse tipo. Eu originalmente atribui isso como uma peculiaridade do Windows 10, como não havia sido notado antes disso. Ele não mudou em todas as atualizações do Windows 10, então estou considerando o contrário.

Se é algo ruim ou o que resta disso, existe alguma maneira de determinar onde estão os dados que o Windows está olhando para que possa ser removido? Se não, este é um problema comum que tem uma solução para que o Windows informe os tamanhos corretos?

    

Answer 1

Provavelmente não.

A coluna Tamanho não é, na verdade, um total de tamanhos de arquivo. A partir do Windows 7, o valor exibido sempre é fornecido pelo instalador no momento da instalação . Se nenhum valor for especificado pelo programa, a coluna será deixada em branco. Mesmo que o malware tenha adicionado uma quantidade enorme de arquivos às pastas de instalação desses programas, o tamanho relatado nessa janela não aumentaria. A única razão possível para o valor mudar seria que algo intencionalmente atualizou o registro de desinstalação do programa, e eu duvido que o malware faria isso.

A causa mais provável é que esses programas simplesmente forneceram um valor incorreto para seu tamanho estimado. Ou isso, ou a atualização do Windows 10 fez coisas estranhas no registro.

Para os curiosos, você pode encontrar o registro de desinstalação no Registro aqui:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

A subchave de cada programa pode conter um valor chamado EstimatedSize , que é o tamanho relatado em kilobytes.

Nota histórica: antes do Windows 7, na ausência da entrada EstimatedSize , o Windows indexava seu disco para adivinhar quão grande é o programa.