Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2004.03.14;
Скачать: CL | DM;

Вниз

Люди Касперского знают все форматы???   Найти похожие ветки 

 
ИМХО ©   (2004-02-17 14:05) [0]

Собственно сабж. Ведь прога шерстит по базам данным многих программ (причем эти форматы недокументированны). Или я неправ?


 
Cobalt ©   (2004-02-17 14:13) [1]

Например?
Приведите пожалуйста.


 
Алхимик ©   (2004-02-17 14:16) [2]

Не прав. Иначе как ты себе представляешь SUBJ?


 
ИМХО ©   (2004-02-17 14:17) [3]

Например, она роется в Бате (tbb), Агенте (dat) и т.д. и т.п., причем точно знает сообщение.


 
Alex_Bredin ©   (2004-02-17 14:19) [4]

что-то мне говорит, что к форматам данных проверка на вирусы имеет весьма отдаленное отношение


 
ИМХО ©   (2004-02-17 14:21) [5]

... chm-ы она на лету разбирает (это я сейчас смотрю)...


 
Manulo ©   (2004-02-17 14:25) [6]


> ИМХО © (17.02.04 14:21) [5]

По моему *.chm далеко не недокументированный тип


 
Agent13 ©   (2004-02-17 14:32) [7]

Ну пускай себе разбирает chm, html, zip, rar, и т.п., а вот я напишу базу данных, архив, список почтовых сообщений, да в общем что угодно в уникальном формате и озаглавлю своё творение скажем MyData.hhh и антизверь это всё равно будет проверять и не в формате дело.


 
TUser ©   (2004-02-17 14:34) [8]


> По моему *.chm далеко не недокументированный тип

Вроде несколько месяцев назад я тут искал компонент для работы с chm (ну, типа, вынуть оттуда одну страницу). Компонента мне никто не подсказал и вроде бы его и нет, т.к. как там html хранится - никто не весть. Буду рад, если оно все совсем не так.

А что касается Касперского - он знает форматы архивов + doc + кеа + еще что-то. Остальные файлы проеверяет "как они есть", т.е. не расшифровывая.


 
y-soft ©   (2004-02-17 15:09) [9]

TUser © (17.02.04 14:34) [8]

Вроде несколько месяцев назад я тут искал компонент для работы с chm (ну, типа, вынуть оттуда одну страницу). Компонента мне никто не подсказал и вроде бы его и нет, т.к. как там html хранится - никто не весть. Буду рад, если оно все совсем не так.

Совсем недавно я такую информацию давал...

http://bonedaddy.net/pabs3/chmspec/0.1.2/

НО:
1.Спецификация неофициальная, официально M$ никак не документирует
2.Можно выдирать из CHM содержимое с помощью творческого подхода к использованию MS Html Help Workshop (распространяется бесплатно)

А насчет антивирусов - знакомые форматы перед проверкой распаковывают. А потом ищут знакомые куски кода...
Если достает, то что мешает в настройках указать, что проверять, а что пропускать?


 
Кабан   (2004-02-17 16:28) [10]

из всего того, что сказал автор, можно сделать вывод, что документированность того или иного формата для него равносильна существованию компонента с ним работающего


 
ИМХО ©   (2004-02-18 14:56) [11]

Хм... ты об чем, кабан? Причем здесь компоненты? Я про форматы грю.


 
ИМХО ©   (2004-02-18 17:21) [12]

Блин, почти никому эта тема неинтересна :(


 
TUser ©   (2004-02-18 18:44) [13]

См [8] там в конце - про форматы. кеа следует читать как rtf.


 
ИМХО ©   (2004-02-18 23:46) [14]

Да поняли это...


 
Fktrc ©   (2004-02-19 05:28) [15]

TUser © (17.02.04 14:34) [8]
Поищи плагин к фару на плагринге. Там точно есть для работы с chm, как с архивом. И странички выдираются совершенно без труда (если не считать труда программера, написавшего плуг :))



Страницы: 1 вся ветка

Текущий архив: 2004.03.14;
Скачать: CL | DM;

Наверх




Память: 0.5 MB
Время: 0.022 c
1-43650
ser_ega
2004-03-01 22:38
2004.03.14
Форма


1-43502
sucer
2004-02-29 06:37
2004.03.14
Помогите с Pchar


8-43697
Sapersky
2003-11-05 13:38
2004.03.14
Поиск окружностей в изображении через Hough transform


1-43645
Анатолий
2004-03-02 09:09
2004.03.14
перевод строки из win-кодировки в koi8-r


7-43907
Пользователь
2003-12-23 19:08
2004.03.14
Как спрятать прогу от диспетчера задач ?