Скриптик на ПХП проходится по директории, если находит мыльные файлы с вложениями, вытаскивает вложения и сохраняет отдельно.
Скриптик на ПХП проходится по директории, если находит мыльные файлы с вложениями, вытаскивает вложения и сохраняет отдельно.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Полезная штучка, правда работает только для Base64 кодирования вложенного объекта.Сообщение от Geser
[quote author=Зайцев Олег link=board=25;threadid=307;start=0#msg2180 date=1101558148]
Полезная штучка, правда работает только для Base64 кодирования вложенного объекта.
[/quote]
Пришли мне письмо с другим кодированием, попробую добавить
В принципе, его и присылать необязательно - весьма распространен тип кодирования "quoted-printable" - именно в нем пересылаются HTML, XML ... Вот пример:Пришли мне письмо с другим кодированием, попробую добавить
------=_NextPart_000_0019_01C4D497.4ECD8AE0
Content-Type: text/html;
***name="virus.htm"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: attachment;
***filename="virus.htm"
Тескт присьма имеет вид
<html><body>
<table border=3D1 cellspacing=3D0>
<tr><td>[b]=C8=EC=FF<td>[b]=CC=EE=E1=E8=EB=FC=ED=FB=E9<td>[b]=C4=EE=EC=E0=
где =NN при раскодировании заменяется одним символом с кодом NN
как можно это приспособить к автолуку ?
Если интересно, то в консольном сканере Vba32 есть недокументированный ключик /unpack_archives. Может кому пригодится
И что он делает?Если интересно, то в консольном сканере Vba32 есть недокументированный ключик /unpack_archives. Может кому пригодится
Изменил оригинальную версию. Теперь знает перу кодировок и вытаскивает кроме атачей кодированное содержимое письма.
Никак
Достает файлы из архивов (а заодно и из почтовых баз и почтовых сообщений).
Запускаешь сканер на тестирование интересующих файлов (или как вариант на каталог) с данным ключиком (для полного счастья нужен набор ключей /unpack_archives/ar/ml/af), все запакованные файлы и аттачи будут сохранены в подкаталог 'unpacked'.
Класно
Посмотрите вот здесь: http://www.eserv.ru/mcontent
Я не это имел в виду. Я в смысле вытаскивания аттачей, скажем, из сохранённых ДрВеб писем
Из сохранённых SpIDer Mail в карантине? Да, это круто. Учитывая, что формат там не совсем почтовый.
Вообще-то та штука помимо всего прочего умеет и вложения вынимать (почему и помянута). Причём автор не обидится, если вы пришлёте письмо, которое она не сумеет переварить.
Ваши права в разделе
Ответить с цитированием
