Цитата |
---|
Арвид пишет: ну файл для начала извлечь нужно из архива с паролем. |
( или по крайней мере должна происходить )
Кроме того - кто, сказал - что поступают для проверки именно вирусы ?
Поступают все типы файлов - Не вирусы/ подозрительные/вирусы/bat...
Смысл их сканировать ?
Смыла нет...
А вот авто отсев по sha1 - это вещь !
Проверили файл > Приняли по нему решение > Внесли в список/базу sha1 - и всё, больше его никто проверять не будет !
Пусть он хоть ещё 1000 раз придёт на анализ по мылу или ещё как.
И нет затрат по времени...
Авто распаковка архива и авто отсев по sha1.
+ Далее:
Сканирование с автоматическим помещением на карантин.
= Все оставшиеся новые/неизвестные/непроверенные файлы - подвергаются анализу !