La vida te da sorpresas, oye camará!

Esta nueva etapa se llama Malware Analyst (?).

Script en CMD desarrollado para identificar posibles archivos o carpetas generadas por una infección de malware.

@echo off
setlocal enabledelayedexpansion

REM Ruta donde se realizará la búsqueda
set "ruta_busqueda=%APPDATA%\"

REM Lista de nombres de archivos/carpetas a identificar
set "nombres_archivos=test.exe test2.exe oscp tips.pdf"

REM Carpeta de salida para los archivos encontrados
set "carpeta_salida=D:\ejecutables"

REM Crear la carpeta de salida si no existe
if not exist "%carpeta_salida%" (
    mkdir "%carpeta_salida%"
)

REM Recorre la lista de nombres de archivos
for %%f in (%nombres_archivos%) do (
    REM Utiliza el comando dir para buscar el archivo en la ruta de búsqueda
    REM dir /b /s "%ruta_busqueda%\%%f" >> "%carpeta_salida%\%%~nxf.txt"
    dir /b /s "%ruta_busqueda%\%%f" >> "%carpeta_salida%\archivos_encontrados.txt"

)

echo Busqueda de archivos completada.

(1,1)