-
База TheBat и вирусы
Может не в ту ветку, но все же.
За 4 года пользования TheBat получилась база с сообщениями более 250 мегабайт. Со всеми вложениями, в том числе и вирусами.
Мне они не мешают, но каждый раз при сканировании диска антивирусом, он выдает больше 1000 зараженных объектов в этой базе - NetSky и прочее. Утомляет.
Возможно ли каким-то образом выдрать из этой базы всю эту заразу?
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
alex123
Может не в ту ветку, но все же.
За 4 года пользования TheBat получилась база с сообщениями более 250 мегабайт. Со всеми вложениями, в том числе и вирусами.
Мне они не мешают, но каждый раз при сканировании диска антивирусом, он выдает больше 1000 зараженных объектов в этой базе - NetSky и прочее. Утомляет.
Возможно ли каким-то образом выдрать из этой базы всю эту заразу?
Легко! Как делал я- ввиду того, что не все антивири имеют плагины к Мышу, я рассматриваю только VBA ;-)). Качаем http://anti-virus.by/download/products/ необходимый продукт. Ключик бета-тестера, надеюсь разработчики не будут возражать - в прикреплении. Расширение сделать *.key. Устанавливаем GUI-версию с плагином. В мыше, как обычно - "Папка"-"Проверить на наличие вирусов" - копировать в карантин. После сбора всех заражённых писем и гадов - смотрим, что нужно, что не нужно.
Последний раз редактировалось Iceman; 23.05.2005 в 10:17.
-
-
-
-
Сообщение от
Iceman
Легко! Как делал я- ввиду того, что не все антивири имеют плагины у Мышу, я рассматриваю только VBA ;-)). Качаем
http://anti-virus.by/download/products/ необходимый продукт. Ключик бета-тестера, надеюсь разработчики не будут возражать - в прикреплении. Расширение сделать *.key. Устанавливаем GUI-версию с плагином. В мыше, как обычно - "Папка"-"Проверить на наличие вирусов" - копировать в карантин. После сбора всех заражённых писем и гадов - смотрим, что нужно, что не нужно.
Исчерывающий ответ Остается добавить, что сканер умеет проверять почтовые базы, в т.ч. TheBat, и удалять из нех письма с вирусами. Поэтому если не желания/возможности устанавливать GUI, можно взять консольный сканер ftp://anti-virus.by/pub/vba32-consol...a-20050428.zip. Ключи для проверки почты/удаления писем с вирусами:
vba32w.exe <ПутьКБазам> /af /ar /ml /md
что в переводе на русский означает: проверять все файлы, проверять архивы и почтовые базы, удалять письма с вирусами. Недостаток этого способа - удаление писем с вирусами без дополнительных вопросов.
-