Люди Касперского знают все форматы???

← →
ИМХО (2004-02-17 14:05) [0]

Собственно сабж. Ведь прога шерстит по базам данным многих программ (причем эти форматы недокументированны). Или я неправ?

← →
Cobalt (2004-02-17 14:13) [1]

Например?
Приведите пожалуйста.

← →
Алхимик (2004-02-17 14:16) [2]

Не прав. Иначе как ты себе представляешь SUBJ?

← →
ИМХО (2004-02-17 14:17) [3]

Например, она роется в Бате (tbb), Агенте (dat) и т.д. и т.п., причем точно знает сообщение.

← →
Alex_Bredin (2004-02-17 14:19) [4]

что-то мне говорит, что к форматам данных проверка на вирусы имеет весьма отдаленное отношение

← →
ИМХО (2004-02-17 14:21) [5]

... chm-ы она на лету разбирает (это я сейчас смотрю)...

← →
Manulo (2004-02-17 14:25) [6]

> ИМХО © (17.02.04 14:21) [5]

По моему *.chm далеко не недокументированный тип

← →
Agent13 (2004-02-17 14:32) [7]

Ну пускай себе разбирает chm, html, zip, rar, и т.п., а вот я напишу базу данных, архив, список почтовых сообщений, да в общем что угодно в уникальном формате и озаглавлю своё творение скажем MyData.hhh и антизверь это всё равно будет проверять и не в формате дело.

← →
TUser (2004-02-17 14:34) [8]

> По моему *.chm далеко не недокументированный тип

Вроде несколько месяцев назад я тут искал компонент для работы с chm (ну, типа, вынуть оттуда одну страницу). Компонента мне никто не подсказал и вроде бы его и нет, т.к. как там html хранится - никто не весть. Буду рад, если оно все совсем не так.

А что касается Касперского - он знает форматы архивов + doc + кеа + еще что-то. Остальные файлы проеверяет "как они есть", т.е. не расшифровывая.

← →
y-soft (2004-02-17 15:09) [9]

TUser © (17.02.04 14:34) [8]

Вроде несколько месяцев назад я тут искал компонент для работы с chm (ну, типа, вынуть оттуда одну страницу). Компонента мне никто не подсказал и вроде бы его и нет, т.к. как там html хранится - никто не весть. Буду рад, если оно все совсем не так.

Совсем недавно я такую информацию давал...

http://bonedaddy.net/pabs3/chmspec/0.1.2/

НО:
1.Спецификация неофициальная, официально M$ никак не документирует
2.Можно выдирать из CHM содержимое с помощью творческого подхода к использованию MS Html Help Workshop (распространяется бесплатно)

А насчет антивирусов - знакомые форматы перед проверкой распаковывают. А потом ищут знакомые куски кода...
Если достает, то что мешает в настройках указать, что проверять, а что пропускать?

← →
Кабан (2004-02-17 16:28) [10]

из всего того, что сказал автор, можно сделать вывод, что документированность того или иного формата для него равносильна существованию компонента с ним работающего

← →
ИМХО (2004-02-18 14:56) [11]

Хм... ты об чем, кабан? Причем здесь компоненты? Я про форматы грю.

← →
ИМХО (2004-02-18 17:21) [12]

Блин, почти никому эта тема неинтересна :(

← →
TUser (2004-02-18 18:44) [13]

См [8] там в конце - про форматы. кеа следует читать как rtf.

← →
ИМХО (2004-02-18 23:46) [14]

Да поняли это...

← →
Fktrc (2004-02-19 05:28) [15]

TUser © (17.02.04 14:34) [8]
Поищи плагин к фару на плагринге. Там точно есть для работы с chm, как с архивом. И странички выдираются совершенно без труда (если не считать труда программера, написавшего плуг :))

Люди Касперского знают все форматы??? Найти похожие ветки