я знаю что вирус petya имеет поддельный CHKDSK во время которого шифруются файлы. Можно ли отличить CHKDSK от PETYA?

вроде настоящий чекдиск

вирус
просит ли настоящий чекдиск не выключать комп???
обычный чекдиск дестрой дата не делает, он просто запускается опять после перезагрузки до тех пор, пока не прочекает диск
Оба CHKDSK. Первый из интерфейса винды, второй из командной строки
нижняя картинка мне не нравится.
если ты не запускал ручками чекдиск, так с херали он должен работать ?? значит вирусняк
- Вместо "Repairing" (починка) пишется "Checking" (проверка).
- Там не пишется, что диск содержит ошибки. Там пишется лишь то, что диск требуется проверить.
- Её можно пропустить перед началом (на это даётся 8 секунд, если не ошибаюсь, затем начинается проверка, которую уже нельзя отменить после этого).
- Во время проверки нет постоянной надписи "НЕ ВЫКЛЮЧАЙТЕ ВАШ КОМПЬЮТЕР, ЭТО МОЖЕТ ПРИВЕСТИ К ПОТЕРЕ ДАННЫХ". Так как это не принесёт потери данных, а лишь проверка не появится при следующем запуске (а вот в старых версиях Windows, по типу семёрки, она, если не ошибаюсь, будет появлятся и появлятся).
- Этот процесс не долгий совсем, и, как ты можешь заметить по скриншоту, там не так показываются проценты и всё прочее.
- Там три стадии, а не одна единственная (на новых версиях Windows их вообще 5).
- Можно заметить разницу и в цвете. У оригинала буквы более белые, у Пети же как будто в командной строке запустили.
Так от пети совсем по другому написано? Вот так и отличишь.
Я хз вообще где сейчас можно этот древний вирус подцепить, хватит параноить