SystemLook.exe

SystemLook małe, pomocne narzędzie, które umożliwia wyszukiwanie plików, generowanie szczegółowych informacji o plikach, "dirowanie" folderów i wiele innych. Przydatna w czasie leczenia systemu z infekcji.
Po uruchomieniu w okno narzędzia wklejamy odpowiednie polecenia. Narzędzie obsługuje następujące:

:dir
polecenie działa podobnie jak dir z wiersza polecenia, czyli wylistuje zawartość każdego katalogu. Pokazane zostaną elementy systemowe i ukryte, a dla plików podany będzie rozmiar, czas ostatniej modyfikacji... Jako ścieżki można wpisywać zmienne środowiskowe.
Można stosować także przełączniki:
/s - wylistowana zostanie także zawartość podkatalogów
/tX - X oznacza ilość dni wstecz; wyświetlone zostaną tylko pliki utworzone / zmodyfikowane w czasie tych dni
/nS - S to filtr kombinacji znaków i symboli wieloznacznych jakie aplikacja ma szukać w nazwach elementów np. aby wylistować tylko pliki exe dajemy przełącznik /n*.exe
/md5 - obliczona zostanie suma kontrolna plików
/nodirs lub /nofiles - pomijanie katalogów lub plików przy listowaniu

przykład - dirowanie dysku c:
:dir
c:\

:file
polecenie podaje informacje o wskazanym pliku: rozmiar, data utworzenia, MD5, datę modyfikacji, atrybuty, wersja, autor, firma... Jako ścieżki można wpisywać zmienne środowiskowe.

przykład:
:file
C:\Program Files\7-Zip\7z.dll

:reg
polecenie wyświetla wartości dla podanego klucza, a także wylicza podklucze, bez ich zawartości. Aby je wyświetlić dajemy przełącznik /s.

przykład:
:reg
HKEY_LOCAL_MACHINE\SOFTWARE\FreeDownloadManager.ORG\Free Download Manager

:service
polecenie wyświetla różne informacje o usłudze po wpisaniu jej nazwy (nie wyświetlanej nazwy): wyświetlana nazwa, opis, status, typ startu, plik binarny, zależności...

przykład:
:service
NetBIOS

:process
po wpisaniu nazwy procesu polecenie wyświetli pełną ścieżkę do tego procesu, MD5 i wszystkie moduły, które są ładowane w ramach tego procesu.

przykład:
:process
csrss.exe

:filefind
polecenie umożliwia wyszukanie na dysku plików o podanej nazwie, wyświetlając dodatkowo kilka informacji o elementach: pełna ścieżka, rozmiar, atrybuty, suma kontrolna, data. Można stosować kombinacje znaków i symbole wieloznaczne np. userinit.* , *userinit.

przykład:
:filefind
notepad.exe

:folderfind
polecenie działa w ten sam sposób co :filefind, tylko że wyszukuje foldery
:regfind
polecenie wyszukuje w rejestrze wpisany ciąg znaków

przykład:
:regfind
gg.exe

:assoc
polecenie po wpisaniu rozszerzenia plików wyświetla działania podejmowane w razie podwójnego kliknięcia lub otwierania pliku np. .avi

przykład:
:assoc
.avi
.mp3
.exe
.vbs

:contents
polecenie po wpisaniu ścieżki do pliku zrzuca jego zawartość do pliku dziennika

przykład:
:contents
D:\autofix.bat

:env
polecenie wyświetla listę zmiennych środowiskowych i ich wartości