Find-FilesWithoutMagicNumberFileSignature:Powershell 函数 Find-Fil...

Find-FilesWithoutMagicNumberFileSignature Powershell 函数 Find-FilesWithoutMagicNumberFileSignature 用于帮助识别没有幻数/文件签名的文件，可以帮助识别由 CryptoWall 和其他勒索软件加密的文件 。概要在 $RootScanPath 下递归查找所有文件，然后将它们提供给 file.exe（ 的 Windows 编译版本）以查看文件是否与已知魔法匹配编号/文件签名，并写出所有不包含这些文件的列表 To obtain the needed file.exe and its depedencies you will need to obtain it through cygwin (choco install cygwin) or through GNUWin32 (choco instal