Windows 7 新电脑 - 某些文件的创建日期较旧

Windows 7 新电脑 - 某些文件的创建日期较旧

虽然电脑很新,但电脑里有些文件非常老(比如 2-3 年了)。很可能不是病毒,对吧?如何解释?

答案1

这并不意味着您感染了病毒。事实上,我怀疑任何病毒文件都不会有旧的数据戳,除非您感染病毒已有很长时间(自日期戳以来)。

例如,当您安装 Windows 时,还没有任何机制可以在文件写入时对其进行更新,因此您会获得文件被放到安装介质上的原始日期。

我的系统几乎肯定没有被感染,但我的 Notepad.exe 上的日期是 2009 年 7 月 13 日。

你可能没事,但如果你有任何理由相信你已被感染,请务必运行一些扫描。

答案2

下载的文件保留其创建日期元数据的可能性很大。对于包含在压缩档案中的文件(例如 zip/rar/tar 文件)尤其如此。如果我是你,我不会担心文件的日期。

使用微软的安全要点如果您需要确保您没有藏有受感染的文件。它是免费的!

答案3

不,我不相信这是病毒。正如我上面所说,您看到的日期很可能是原始文件的实际创建日期,也就是编写程序的日期。

如果您担心病毒,请下载 Avast! Antivirus Free 和 MalewareBytes Antimalware,这是两款完全免费且非常好的软件。

Malwarebytes:http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button

Avast:http://www.avast.com/free-antivirus-download

答案4

您正在查看哪个时间戳,Date Modified右边的列?

修改的时间戳仅表示文件上次修改的日期和时间。安装 Windows 时不会更新它,因为文件不是在复制到硬盘时实际上已经被修改;它们与文件第一次被复制时完全相同。

您要查看的是Date Created列 - 默认情况下它不可见;右键单击标题(按钮所在的位置)并Date Created在弹出列表中选择项目。

创建时间戳是文件实际创建的时间,无论它是否与另一个副本相同。当您安装 Windows(或下载文件或其他)时,它将更新为当前日期,以反映文件创建的时间写入磁盘(如果命名为DateWritten)。

注意::这两个时间戳都可以通过编程来改变,所以它们并不是任何不当行为的良好迹象;它们只是一些用于协助文件管理的元数据。

相关内容