Windows 7 neuer Computer - Datum der Erstellung einiger älterer Dateien

Es gibt einige Computerdateien, die extrem alt sind (z. B. 2-3 Jahre), obwohl der Computer ziemlich neu ist. Es ist sehr wahrscheinlich, dass es kein Virus ist, oder? Welche Erklärungen?

Es bedeutet nicht, dass Sie einen Virus haben. Tatsächlich bezweifle ich, dass alle Virendateien alte Datenstempel haben würden, es sei denn, Sie waren lange Zeit (seit dem Datumsstempel) infiziert.

Wenn Sie beispielsweise Windows installieren, gibt es noch keinen Mechanismus, mit dem die Dateien beim Schreiben aktualisiert werden, sodass Sie die ursprünglichen Daten erhalten, die sich auf den Dateien befanden, als sie auf dem Installationsmedium abgelegt wurden.

Mein System ist mit ziemlicher Sicherheit nicht infiziert, aber das Datum auf meinem Notepad.exe ist der 13.07.2009.

Wahrscheinlich geht es Ihnen gut, aber wenn Sie Grund zur Annahme haben, dass Sie infiziert sind, führen Sie auf jeden Fall einige Scans durch.

Es ist sehr gut möglich, Dateien herunterzuladen, die ihre Erstellungsdatum-Metadaten behalten. Dies gilt insbesondere für Dateien, die in komprimierten Archiven enthalten sind, z. B. zip / rar / tar-Dateien. Ich würde mir keine Sorgen um die Daten der Akten machen, wenn ich Sie wäre.

Verwenden Sie Microsoft Security Essentials, wenn Sie sicherstellen möchten, dass keine infizierten Dateien gespeichert sind. Es ist kostenlos!

Nein, ich glaube nicht, dass dies ein Virus ist. Wie oben bereits erwähnt, ist es sehr wahrscheinlich, dass das Datum, das Sie sehen, das tatsächliche Datum ist, an dem die Originaldatei erstellt wurde, nämlich AKA, als das Programm geschrieben wurde.

Wenn Sie sich Sorgen um Viren machen, laden Sie Avast! Antivirus Free und MalewareBytes Antimalware, zwei völlig kostenlose und sehr gute Software.

Malwarebytes: http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button

Avast: http://www.avast.com/free-antivirus-download

Welchen Zeitstempel sehen Sie, die Date ModifiedSpalte richtig?

Der geänderte Zeitstempel gibt lediglich das Datum und die Uhrzeit der letzten Änderung der Datei an. Es wird bei der Installation von Windows nicht aktualisiert, da die Dateien beim Kopieren auf die Festplatte nicht tatsächlich geändert werden. Sie sind identisch mit einer Kopie, als die Datei zum ersten Mal erstellt wurde.

Was Sie sehen möchten, ist die Date CreatedSpalte, die standardmäßig nicht angezeigt wird. Klicken Sie mit der rechten Maustaste auf die Überschriften (wo sich die Schaltflächen befinden) und wählen Sie das Date CreatedElement in der Popup-Liste aus.

Der erstellte Zeitstempel ist der Zeitpunkt, zu dem die Datei tatsächlich erstellt wurde, unabhängig davon, ob sie mit einer anderen Kopie identisch ist oder nicht. Dies wird auf das aktuelle Datum aktualisiert, wenn Sie Windows installieren (oder eine Datei oder was auch immer herunterladen), um anzuzeigen, wann die Datei auf den Datenträger geschrieben wurde (es wäre besser gewesen, wenn sie benannt worden wäre DateWritten).

NB : Beide Zeitstempel können programmgesteuert geändert werden, so dass sie sowieso kein gutes Indiz für irgendeine Art von Fehlverhalten sind. Sie sind lediglich ein paar Metadaten zur Unterstützung der Dateiverwaltung.