sfc /scannow модифицированные системные файлы исключаются из списка защиты
 

прочитал цитату :
.

Возник вопрос: что если... на оригинальной системе, специально написанный троян изменит этот список защиты, команда - sfc /scannow проверит и выдаст уведомление что всё ок Но sfc /scannow не знает что троян заменил этот список так? )) Как узнать что список защиты тоже оригинальный?

сличить sfcfiles.dll с файлом с оригинального дистрибутива.

MS нигде, никогда, не позиционировала SFC как "защиту от вирусов/троянов", но тем не менее постоянно находятся люди, для которых "любая защита"≡"защита от вирусов".
Но это не так. Опасности для системы многочисленны и разнообразны. Вирусы и трояны по опасности далеко не на первом месте.

Ос win7 У меня такого файле нет в системе я, не говорил что использую средства проверки системных файлов - как основную защиту от вирусов.
да и почему она не может служить дополнительной защитой? если на вашем же форуме при лечении компьютера от заразы в каждой второй теме советуют выполнять - sfc /scannow

Вы про какой список вообще говорите?
Мне больше представляется что SFC проверяет по хешу системных файлов, нежели по цифровой подписи этих самых файлов, которую изменить не большая проблема.

По которому sfc /scannow проверяет системные файлы.
Не знал этого. 'Если это действительно так то тему можно закрыть.

owere, Описание механизма защиты файлов Windows.

В статье написано что восстанавливает по подписи а не по хешу

потому что ни вирусам ни троянам нет никакой нужды модифицировать системные файлы.
"Никакой" от слова "совсем".

Простите...это же самое заветное место... или я как то не так понял?
Тот же "последний" rpcss.dll не входит в число оных? а тот же hosts? и уно , уно.

да что вы говорите http://virusinfo.info/showthread.php?t=51654

1 искдючение лишь подтверждает правило
2 95% населения - идиоты. Кто то из них и вирусы пишет через одно место, создавая неоправданные сложности и себе и заражённым.host ни коим образом не системный файл, и в контексте текущей беседы, файл host не входит в списки sfc и никак им не проверяется.

Ну а как же всеми "любимые" Explorer.exe, Taskmgr.exe, Userinit.exe, Logonui.exe и к примеру та же библиотека sfcfiles.dll ?
А файловые "заражатели" типа Салити и Вирут, которые "вошемона" любят системные файлы?
Или тут тоже исключение?
Самый лакомый кусок для вирусописателей это системные файлы и выражение типа
не терпит никакой критики.
А в итоге идет заражение системных/защищенных файлов.... и создаются заплатки, и антивирусные компании создают алгоритмы лечения, а все из за глупых юзеров/вирусописателей , которые не понимают, что :)