Jsonic, в Powershell указанные ниже команды что выведут?
Код:
![Выделить весь код](images/misc/selectcode.png)
Get-FileHash C:\Windows\System32\drivers\vmbusr.sys | Format-List
и
Код:
![Выделить весь код](images/misc/selectcode.png)
Get-ItemProperty C:\Windows\System32\drivers\vmbusr.sys| Format-List
В Моём случае соответственно так:
Код:
![Выделить весь код](images/misc/selectcode.png)
Algorithm : SHA256
Hash : 23CA6B3E27E2CA2EF3FF274798865BFBEEBE7A21FDC07D4283EFAD4B6304A7DB
Path : C:\Windows\System32\drivers\vmbusr.sys
и
Код:
![Выделить весь код](images/misc/selectcode.png)
Name : vmbusr.sys
Length : 255816
CreationTime : 09.12.2020 20:38:03
LastWriteTime : 09.12.2020 20:38:03
LastAccessTime : 17.01.2021 20:01:31
Mode : -a----
LinkType : HardLink
Target : {C:\Windows\WinSxS\amd64_dual_wvmbusr.inf_31bf3856ad364e35_10.0.19041.662_none_d0d19e065ee12dae\vmbusr
.sys, C:\Windows\System32\DriverStore\FileRepository\wvmbusr.inf_amd64_4c30a72f872aef55\vmbusr.sys}
VersionInfo : File: C:\Windows\System32\drivers\vmbusr.sys
InternalName: vmbusr.sys
OriginalFilename: vmbusr.sys.mui
FileVersion: 10.0.19041.1 (WinBuild.160101.0800)
FileDescription: Корневой драйвер шины виртуальной машины Microsoft Hyper-V
Product: Операционная система Microsoft® Windows®
ProductVersion: 10.0.19041.1
Debug: False
Patched: False
PreRelease: False
PrivateBuild: False
SpecialBuild: False
Language: Русский (Россия)