A ja mam bardzo ciekaw? zagwozdk?.

[Bob Budowniczy]

On Tue, Apr 26, 2005 at 04:34:18PM +0200, Michal Abramowicz wrote:
> Mo?e jakies sugestie, opr?cz ;-) u?ycia rozwi?za? si?owych ;-) ?

Ja proponuje clamav'a, dodanie bazy sygnatur opisujace filmy. Oto
przyklad:

$ dd if=Revolution\ OS.avi of=avi1 bs=1k count=1
$ hexdump -C avi1 > avi1.hex
$ less *.hex

Proponuje poszukac paru filmow, aby miec rozne naglowki, nastepnie
porownac je w less. Teraz wystarczy stworzyc sygnaturke, dla AVI
ja napisalbym tak:

Movies.AVI.BackToWork:0:0:52494646{4}415649204c495354:4

Powyzsza sygnature zapisujemy np. do pliku `movies.ndb' i umieszczamy
w katalogu z bazami clamav'a (/var/lib/clamav). Prosze zwrocic uwage
na rozszezenie (.ndb) jest to bardzo wazne.

Sprawdzamy czy dziala:

$ clamscan /home/data/movies/Revolution\ OS/
/home/data/movies/Revolution OS/Revolution OS.avi: Movies.AVI.BackToWork FOUND
/home/data/movies/Revolution OS/Revolution OS.txt: OK

----------- SCAN SUMMARY -----------
Known viruses: 33853
Engine version: devel-20050425
Scanned directories: 1
Scanned files: 2
Infected files: 1
Data scanned: 0.21 MB
Time: 43.880 sec (0 m 43 s)


W razie niejasnosci wal smialo.

Referencje:
1. http://clamav.net/doc/0.84rc2/signatures.pdf