PDA

Просмотр полной версии : Анализ проги


ribakaba
11.01.2009, 18:30
Скачал с Рапиды Office 2007. До установки проверил на вирусы.
ESET NOD32 не смог открыть 8 файлов и, как всегда, MIME - is OK (internal scanning not performed). Раскрыл архив и отослал файлы на
http://www.virustotal.com/ru/.
Все антивирусы дают прочерки. Но:
PROCESS_LIBRARY.FDT » Результат: 0/37 (0%)
Дополнительная информация
File size: 131614 bytes
MD5...: 617b63d349a3e8c8c8a69a422b428814
SHA1..: 2225583f35872ba92c4b3afc35e1cf35efba4e8a
SHA256: 2b9fe498130b148cca41c0ed6afd1fe6cc6d4fbf062a6023bd 3d2a014c7aa5a7
SHA512: 7316dabeaa4e3d0027d003689d68d0dfe1ddb38faf2b9f1b0f 8b13b255bef397cf91f52cae777c5bdd8e7a8f0afc00ed8297 b5eb2ece1a6c53647bf938879
ssdeep: 1536:XoYbH9pfEcDeFh6wesx1SGgUBn9pfEcDeFh6wesDB:bog om
PEiD..: -
TrID..: File type identification Unknown!
PEInfo: -

Все 8 файлов аналогичные с тем же расширением (FDT).
Сильно смущает Unknown!
Может стоит убрать их из архива?

Yantar
12.01.2009, 13:27
Это контейнеры с какими-то библиотеками. Расширение может быть любое уникальное - как программисту понравится

ribakaba
12.01.2009, 14:03
Сильно смущает Unknown!
Привожу полный список файлов:
1-PROCESS_LIBRARY.FDT
2-HIRING_REQUISITION_CUSTOMIZED.FDT
3-HARDWARE_TRACKER.FDT
4-HIRING_REQUISITION.FDT
5-CUSTOMER_SUPPORT.FDT
6-TRACK_ISSUES.FDT
7-STATUS_REPORT.FDT
8-POLICIES.FDT
Янтарю:
Зачем создавать файлы, которые антивирус не распознаёт, в широко известной программе?