PDA

Показать полную графическую версию : [решено] Какие файлы невозможно заразить?


truvo
04-03-2008, 01:16
Хотел бы знать точно, файлы с какими расширениями можно гарантированно исключить из проверки на вирусы?

Pili
04-03-2008, 08:18
Легче сказать файлы с какими расширениями надо проверять
com - исполняемый файл программы размером не более 64 КБ.
exe - исполняемый файл, самораспаковывающийся архив.
sys - системный файл.
prg - текст программы dBase, Clipper или Microsoft Visual FoxPro, программа пакета WAVmaker.
bin - бинарный файл.
bat - файл пакетного задания.
cmd - командный файл Microsoft Windows NT (аналогичен bat-файлу для DOS), OS/2.
dpl - упакованная библиотека Borland Delphi.
dll - библиотека динамической загрузки.
scr - файл-заставка экрана Microsoft Windows.
cpl - модуль панели управления (control panel) в Microsoft Windows.
ocx - объект Microsoft OLE (Object Linking and Embedding).
tsp - программа, работающая в режиме разделения времени.
drv - драйвер некоторого устройства.
vxd - драйвер виртуального устройства Microsoft Windows.
pif - файл с информацией о программе.
lnk - файл-ссылка в Microsoft Windows.
reg - файл регистрации ключей системного реестра Microsoft Windows.
ini - файл инициализации.
cla - класс Java.
vbs - скрипт Visual Basic.
vbe - видеорасширение BIOS.
js, jse - исходный текст JavaScript.
htm - гипертекстовый документ.
htt - гипертекстовая заготовка Microsoft Windows.
hta - гипертекстовая программа для Microsoft Internet Explorer.
asp - скрипт Active Server Pages.
chm - скомпилированный HTML-файл.
pht - HTML-файл со встроенными скриптами PHP.
php - скрипт, встраиваемый в HTML-файлы.
wsh - файл Microsoft Windows Script Host.
wsf - скрипт Microsoft Windows.
the - файл заставки для рабочего стола Microsoft Windows 95
hlp - файл справки формата Win Help.
eml - почтовое сообщение Microsoft Outlook Express.
nws - новое почтовое сообщение Microsoft Outlook Express.
msg - почтовое сообщение Microsoft Mail.
plg - почтовое сообщение.
mbx - расширение для сохраненного письма Microsoft Office Outlook.
doc - документ Microsoft Office Word.
dot - шаблон документов Microsoft Office Word.
fpm - программа баз данных, стартовый файл Microsoft Visual FoxPro.
rtf - документ в формате Rich Text Format.
shs - фрагмент Shell Scrap Object Handler.
dwg - база данных чертежей AutoCAD.
msi - пакет Microsoft Windows Installer.
otm - VBA-проект для Microsoft Office Outlook.
pdf - документ Adobe Acrobat.
swf - объект пакета Shockwave Flash.
jpg, jpeg - файл графического формата хранения сжатых изображений.
emf - файл формата Enhanced Metafile. Следующее поколение метафайла операционной системы Microsoft Windows. Файлы EMF не поддерживаются 16-битовой Microsoft Windows.
ico - файл значка объекта.
ov? - исполняемые файлы MS DOC.
xl* - документы и файлы Microsoft Office Excel, такие как: xla - расширение Microsoft Office Excel, xlc - диаграмма, xlt - шаблон документов и т.д.
pp* - документы и файлы Microsoft Office PowerPoint, такие как: pps - слайд Microsoft Office PowerPoint, ppt - презентация и т.д.
md* - документы и файлы Microsoft Office Access, такие как: mda - рабочая группа Microsoft Office Access, mdb - база данных и т.д.
Помните, что фактический формат файла может не совпадать с форматом, указанном в расширении файла.
ещё включил бы в проверку dat файлы

Altaranenco
04-03-2008, 14:50
Никаких. Особенно гарантированно. Да и вообще, смысл исключать? Большинство антивирусов могут следить за изменениями в файле со времени последней проверки, и не проверяют его каждый раз. А если речь идет о резидентной защите, то исключать какие-либо файлы, да к тому же по расширнию вообще бред.

truvo
04-03-2008, 18:22
Просто мне хотелось бы сократить время сканирования на вирусы чужих компьютеров. Может, не нужно, думаю себе, проверять avi, JPG, mp3 и т. д. Хотя возникает вопрос: может, какие-то вирусы могут менять расширение файла на avi, например, то есть маскироваться так?
И, может быть, проверка этих незаражаемых файлов по времени гораздо короче, чем, например, проверка архивов - в таком случае я, пожалуй, крохоборствую просто.
Возможно, с ответом Pili тему можно считать решенной, но подожду чуть-чуть - вдруг какие еще будут мнения.

Coutty
04-03-2008, 18:49
Производителям антивирусов, наверное, виднее. Если их программка проверяет всё, значит надо проверять всё. Если что-то пропускает - значит так надо.

Leshiy
05-03-2008, 01:40
Может, не нужно, думаю себе, проверять avi, JPG, mp3 и т. д. а откуда уверенность что mp3 или jpg - на самом деле mp3 или jpg?

Altaranenco
05-03-2008, 15:16
Многи вирусы могут использовать двойное расширение. И как тогда быть? Если работает, то лучше не трогать.

truvo
05-03-2008, 19:54
Пожалуй, тема исчерпана. Всем спасибо, помечаю решенной.

Дружище1
05-03-2008, 21:17
А мне говорили что в doc погут быть

Coutty
05-03-2008, 22:05
Дружище1, смотри список внимательнее;)
Могут быть, да. Макросы злобные.




© OSzone.net 2001-2012