Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Пробовали несколькими? Попробовать отключить... 11.06.08 10:05 Число просмотров: 2725
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman Отредактировано 11.06.08 10:11 Количество правок: 3
|
> Имеется дамп базы данныйх форума mysql размером около 500 мб. > Нужно его проверить антивирусом, желательно несколлькими, > проблема в том что судя по скорости проверки (около 1 сек > для такого файла явно мало)
Пробовали несколькими? Попробовать отключить "интеллектуальную проверку" в настройках антивирусов, может помочь.
> антивирусы проверяют не весь файл а только его хидеры
Хедер чего, базы? Вряд ли. Антивирус определяет тип файла по его содержимому, а не по расширению, ищет "точки входа"/"точки начала выполнения кода". Далее анализирует бинарный или макро код. Поскольку при заражении вирус не сможет правильно скорректировать код неизвестной екзешки так, чтоб тело вируса выполнялось в середине или в конце программы, он ее модифицирует так, чтобы он выполнился в начале...
> как сделать так чтобы антивирус перелопатил весь 500 мб > файл с максимальным уровнем проверки. ?
... искать вирус тупым сравнением фрагмента дампа базы с шаблоном из базы вирусов не имеет смысла, поскольку давно уже появились полиморфные вирусы, которых не найти тупым сравнением.
Итого: 1) Тупой поиск бессмысленен или займет много времени (годы для файла в полгига). 2) Вирус, хранящийся в базе абсолютно безопасен, так как выполнить его невозможно простым нажатием на [Enter], а так же самая СУБД никогда не будет выполнять содержимое записей БД. 3) Одной секунды достаточно, чтобы проверить хранимые процедуры, если антивирус это делать умеет. 4) Вирусный монитор все равно выловит вирус при попытке заражения.
Если у вас в базе есть поля, в которых хранятся выполняемые программы, то выдернете их в файлы при активном "мониторе".
|
|
|