информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеАтака на InternetЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Блокировка российских аккаунтов... 
 Отзыв сертификатов ЦБ РФ, ПСБ,... 
 Памятка мирным людям во время информационной... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / software
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Пробовали несколькими? Попробовать отключить... 11.06.08 10:05  Число просмотров: 2486
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
Отредактировано 11.06.08 10:11  Количество правок: 3
<"чистая" ссылка>
> Имеется дамп базы данныйх форума mysql размером около 500 мб.
> Нужно его проверить антивирусом, желательно несколлькими,
> проблема в том что судя по скорости проверки (около 1 сек
> для такого файла явно мало)

Пробовали несколькими? Попробовать отключить "интеллектуальную проверку" в настройках антивирусов, может помочь.

> антивирусы проверяют не весь файл а только его хидеры

Хедер чего, базы? Вряд ли. Антивирус определяет тип файла по его содержимому, а не по расширению, ищет "точки входа"/"точки начала выполнения кода". Далее анализирует бинарный или макро код. Поскольку при заражении вирус не сможет правильно скорректировать код неизвестной екзешки так, чтоб тело вируса выполнялось в середине или в конце программы, он ее модифицирует так, чтобы он выполнился в начале...

> как сделать так чтобы антивирус перелопатил весь 500 мб
> файл с максимальным уровнем проверки. ?

... искать вирус тупым сравнением фрагмента дампа базы с шаблоном из базы вирусов не имеет смысла, поскольку давно уже появились полиморфные вирусы, которых не найти тупым сравнением.
Итого: 1) Тупой поиск бессмысленен или займет много времени (годы для файла в полгига). 2) Вирус, хранящийся в базе абсолютно безопасен, так как выполнить его невозможно простым нажатием на [Enter], а так же самая СУБД никогда не будет выполнять содержимое записей БД. 3) Одной секунды достаточно, чтобы проверить хранимые процедуры, если антивирус это делать умеет. 4) Вирусный монитор все равно выловит вирус при попытке заражения.
Если у вас в базе есть поля, в которых хранятся выполняемые программы, то выдернете их в файлы при активном "мониторе".
<software> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2022 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach