![]() |
|
Модераторы: Daevaorn |
![]()
|
|
| Sartorius |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1568 Регистрация: 18.7.2006 Где: Ivory tower Репутация: 8 Всего: 37 |
Организуй рекурсивный обход всего дерева каталогов. Получишь полный список всех файлов диска.
Если тебе такой контроль файловой системы для себя только нужен, я бы посоветовал какой нить файл-монитор скачать, коих навалом. |
|||
|
||||
| Pilligrim |
|
||||
![]() Шустрый ![]() Профиль Группа: Участник Сообщений: 65 Регистрация: 9.6.2006 Репутация: 1 Всего: 1 |
Я его уже организовал(но всё равно спаисбо за помощь), сейчас думаю какую инфу о файлах собирать и как отчет составлять(блин, прямо стих!). Вот. А на счет
Да,Sartorius,ты прав, но: во-первых написание этой проги не лишний опыт, во-вторых, я огда его напишу он будет своим, родным. Да и к тожу же я его смогу без проблем изменять: не понравилось - долой, хочу - будет, сделаю! |
||||
|
|||||
| Romikgy |
|
|||
![]() Любитель-программер ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 7326 Регистрация: 11.5.2005 Где: Porto Franco Odes sa Репутация: 8 Всего: 146 |
CRC мож считать для каждого файла А вообще будет это долго работать , если все файлы проверять. Я бы предложил перехватить виндовую функцию CreateFile & OpenFile (пишу по памяти могут быть ошибки) и мониторить все открываемые файлы на изменение размера , даты, CRC да еще можно что то придумать -------------------- Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. |
|||
|
||||
| dumb |
|
|||
![]() sceloglauxalbifacies ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 2929 Регистрация: 16.6.2006 Репутация: 8 Всего: 158 |
для начала попытайся придерживаться вежливого тона. из твоих слов, я делаю вывод, что критерием "работоспособности" файла для тебя является его успешный запуск вручную. отлично. руками будешь все исполняемые файлы и dll(хм) запускать? а смысл тогда программу писать? к сведению: вирус чаще всего оставляет жертву "рабочей", и при этом вовсе не обязательно изменяет размер жертвы(но обычно таки увеличивает).
обнаруживать присутствие вируса вышеописанным тобой методом во-первых ненадежно, а во-вторых, учитывая сегодняшние объемы хардов, сильно долго. лучше сразу отдать "флаг первенства" Касперу. почти так и делают все антивирусные мониторы. в общих чертах - хук на CreateFile, WriteFile(в действительности ниже сидят). если открываемый файл относится к таргетам вирусов(PE,doc,xls,etc), то включается отслеживание записи - если в записываемых данных присутствует вирусный паттерн, то тревога. ps. короче, писать не отговариваю, но намекаю на бесполезность. |
|||
|
||||
| slava72 |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 22 Регистрация: 23.6.2006 Репутация: 1 Всего: 1 |
По поводу FindFirst/FindNext - мне opendir/readdir/vlosedir как-то больше нравятся ))
А теперь по сути проблемы - если NTFS-я - f.e. у файлов могут быть потоки (добавлено для совместимости с надкуешенными яблоками) fopen("virus.dll:1") - пишу по памяти, но где то так ). Как с этим бороться будешь ? |
|||
|
||||
| DeadSoul |
|
|||
|
Эксперт ![]() ![]() ![]() Профиль Группа: Участник Сообщений: 1217 Регистрация: 25.9.2005 Где: Москва Репутация: 2 Всего: 11 |
-------------------- Если Вы получили ответ на Ваш вопрос, то нажмите на "Вопрос решен". Бьем спамеров их же оружием. Пусть весь спам сыпется им [email protected] |
|||
|
||||
| Romikgy |
|
|||
![]() Любитель-программер ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 7326 Регистрация: 11.5.2005 Где: Porto Franco Odes sa Репутация: 8 Всего: 146 |
на есть -------------------- Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. |
|||
|
||||
| DeadSoul |
|
|||
|
Эксперт ![]() ![]() ![]() Профиль Группа: Участник Сообщений: 1217 Регистрация: 25.9.2005 Где: Москва Репутация: 2 Всего: 11 |
Romikgy, по русски объясни
-------------------- Если Вы получили ответ на Ваш вопрос, то нажмите на "Вопрос решен". Бьем спамеров их же оружием. Пусть весь спам сыпется им [email protected] |
|||
|
||||
| Sartorius |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1568 Регистрация: 18.7.2006 Где: Ivory tower Репутация: 8 Всего: 37 |
В NTFS действительно с каждым файлом связано несколько потоков. Например file:stream1, file:stream2 и тп. Фактически вместо одного файла мы имеем сразу несколько...
|
|||
|
||||
| dumb |
|
|||
![]() sceloglauxalbifacies ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 2929 Регистрация: 16.6.2006 Репутация: 8 Всего: 158 |
пару ссылок по потокам:
http://www.ixbt.com/storage/ntfs.html http://www.securitylab.ru/analytics/216379.php и гуглим |
|||
|
||||
| MoZy |
|
|||
![]() Бывалый ![]() Профиль Группа: Участник Сообщений: 193 Регистрация: 4.6.2006 Репутация: нет Всего: 0 |
Pilligrim, вот моряк.
Ну вирус тебе спасибо скажет --------------------
Experimentia est optima rerum magistra |
|||
|
||||
| Droll |
|
|||
![]() Шустрый ![]() Профиль Группа: Участник Сообщений: 61 Регистрация: 10.11.2004 Репутация: нет Всего: 3 |
А как же скринсейверы? (.scr). Вообще, любой файл может быть запущен, не только по расширению. (Как пример: мой брат играет в игру Lineage II C4 - там есть файл GameGuard.des - он запускается как динамическая библиотека из главного исполняемого файла, имеет типичную структуру РЕ файла). Так делают различные программы для простейшей (и сложной) защиты от взлома. Кроме того, нынешние вирусы могут внедряться в приложения, не изменяя их размеров (за счет структуры PE-файлов), даты создания и даже CRC этих файлов. Так что, поддерживаю dumb - отдайте "флаг первенства" установленному антивирусу и не занимайтесь ерундой. |
|||
|
||||
![]()
|
| Правила форума "С++:Общие вопросы" | |
|
|
Добро пожаловать!
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Earnest Daevaorn |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |