Модераторы: Daevaorn

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Перепись "Населения ПК" просто: опись файлов, хочу составить описание контента ПК 
V
    Опции темы
Sartorius
Дата 18.7.2006, 20:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1568
Регистрация: 18.7.2006
Где: Ivory tower

Репутация: 8
Всего: 37



 Организуй рекурсивный обход всего дерева каталогов. Получишь полный список всех файлов диска.
Если тебе такой контроль файловой системы для себя только нужен, я бы посоветовал какой нить файл-монитор скачать, коих навалом. 
PM MAIL ICQ   Вверх
Pilligrim
Дата 18.7.2006, 21:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 65
Регистрация: 9.6.2006

Репутация: 1
Всего: 1



 smile 
Цитата
Организуй рекурсивный обход всего дерева каталогов.

Я его уже организовал(но всё равно спаисбо за помощь), сейчас думаю какую инфу о файлах собирать и как отчет составлять(блин, прямо стих!). Вот. А на счет
Цитата
я бы посоветовал какой нить файл-монитор скачать, коих навалом.
 
Да,Sartorius,ты прав, но:
во-первых написание этой проги не лишний опыт, во-вторых, я огда его напишу он будет своим, родным. Да и к тожу же я его смогу без проблем изменять: не понравилось - долой, хочу - будет, сделаю! 
PM MAIL   Вверх
Romikgy
Дата 18.7.2006, 21:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Любитель-программер
****


Профиль
Группа: Участник Клуба
Сообщений: 7326
Регистрация: 11.5.2005
Где: Porto Franco Odes sa

Репутация: 8
Всего: 146



Цитата(Pilligrim @  18.7.2006,  20:00 Найти цитируемый пост)
ейчас думаю какую инфу о файлах собирать и как отчет составлять

CRC мож считать для каждого файла smile
А вообще будет это долго работать , если все файлы проверять. Я бы предложил перехватить виндовую функцию  CreateFile & OpenFile (пишу по памяти могут быть ошибки) и мониторить все открываемые файлы на изменение размера , даты, CRC  да еще можно что то придумать smile 


--------------------
Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. 
smile

PM   Вверх
dumb
Дата 19.7.2006, 04:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


sceloglauxalbifacies
****


Профиль
Группа: Экс. модератор
Сообщений: 2929
Регистрация: 16.6.2006

Репутация: 8
Всего: 158



Цитата(Pilligrim @  18.7.2006,  20:32 Найти цитируемый пост)
Интересный вопрос, если учитывать, что как потенциально подверженные заражению - это либо исплняемые файлы, либо DLL(остальное заражать нет смысла). Теперь,dumb понял? Просто запущу и пойму, что он поврежеден! Просто не правда ли?

для начала попытайся придерживаться вежливого тона.
из твоих слов, я делаю вывод, что критерием "работоспособности" файла для тебя является его успешный запуск вручную. отлично. руками будешь все исполняемые файлы и dll(хм) запускать? а смысл тогда программу писать?
к сведению: вирус чаще всего оставляет жертву "рабочей", и при этом вовсе не обязательно изменяет размер жертвы(но обычно таки увеличивает).

Цитата(Pilligrim @  18.7.2006,  20:32 Найти цитируемый пост)
Необязательно засечь какой вирус и где он, достаточно обнаружить его присутствие, а потом отдать флаг первенства Касперу, например. 

обнаруживать присутствие вируса вышеописанным тобой методом во-первых ненадежно, а во-вторых, учитывая сегодняшние объемы хардов, сильно долго.
лучше сразу отдать "флаг первенства" Касперу.

Цитата(Romikgy @  18.7.2006,  21:08 Найти цитируемый пост)
перехватить виндовую функцию  CreateFile & OpenFile (пишу по памяти могут быть ошибки) и мониторить все открываемые файлы на изменение размера , даты, CRC  да еще можно что то придумать

почти так и делают все антивирусные мониторы. в общих чертах - хук на CreateFile, WriteFile(в действительности ниже сидят). если открываемый файл относится к таргетам вирусов(PE,doc,xls,etc), то включается отслеживание записи - если в записываемых данных присутствует вирусный паттерн, то тревога.

ps. короче, писать не отговариваю, но намекаю на бесполезность. smile
 
PM MAIL   Вверх
slava72
Дата 19.7.2006, 10:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 22
Регистрация: 23.6.2006

Репутация: 1
Всего: 1



По поводу FindFirst/FindNext - мне opendir/readdir/vlosedir как-то больше нравятся ))

А теперь по сути проблемы - если NTFS-я - f.e. у файлов могут быть потоки (добавлено для совместимости с надкуешенными яблоками) fopen("virus.dll:1") - пишу по памяти, но где то так ). Как с этим бороться будешь ? 
PM MAIL   Вверх
DeadSoul
Дата 19.7.2006, 21:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник
Сообщений: 1217
Регистрация: 25.9.2005
Где: Москва

Репутация: 2
Всего: 11



Цитата(slava72 @  19.7.2006,  10:38 Найти цитируемый пост)
файлов могут быть потоки 

Какие потоки у файлов? 


--------------------
 Если Вы получили ответ на Ваш вопрос, то нажмите на "Вопрос решен". 

Бьем спамеров их же оружием. Пусть весь спам сыпется им
[email protected] 
PM   Вверх
Romikgy
Дата 19.7.2006, 21:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Любитель-программер
****


Профиль
Группа: Участник Клуба
Сообщений: 7326
Регистрация: 11.5.2005
Где: Porto Franco Odes sa

Репутация: 8
Всего: 146



Цитата(DeadSoul @  19.7.2006,  20:18 Найти цитируемый пост)
Какие потоки у файлов?  

на
Цитата(slava72 @  19.7.2006,  09:38 Найти цитируемый пост)
NTFS

есть 


--------------------
Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. 
smile

PM   Вверх
DeadSoul
Дата 19.7.2006, 21:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник
Сообщений: 1217
Регистрация: 25.9.2005
Где: Москва

Репутация: 2
Всего: 11



Romikgy, по русски объясни 


--------------------
 Если Вы получили ответ на Ваш вопрос, то нажмите на "Вопрос решен". 

Бьем спамеров их же оружием. Пусть весь спам сыпется им
[email protected] 
PM   Вверх
Sartorius
Дата 19.7.2006, 21:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1568
Регистрация: 18.7.2006
Где: Ivory tower

Репутация: 8
Всего: 37



 В NTFS действительно с каждым файлом связано несколько потоков. Например file:stream1, file:stream2 и тп. Фактически вместо одного файла мы имеем сразу несколько... 
PM MAIL ICQ   Вверх
dumb
Дата 19.7.2006, 22:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


sceloglauxalbifacies
****


Профиль
Группа: Экс. модератор
Сообщений: 2929
Регистрация: 16.6.2006

Репутация: 8
Всего: 158



PM MAIL   Вверх
MoZy
Дата 20.7.2006, 19:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 193
Регистрация: 4.6.2006

Репутация: нет
Всего: 0



 smile 
Pilligrim, вот моряк. 
Цитата
Просто запущу и пойму

Ну вирус тебе спасибо скажет  smile 
--------------------
Experimentia est optima rerum magistra
PM MAIL WWW ICQ   Вверх
Droll
Дата 20.7.2006, 21:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 61
Регистрация: 10.11.2004

Репутация: нет
Всего: 3



Цитата(Pilligrim)

Интересный вопрос, если учитывать, что как потенциально подверженные заражению - это либо исплняемые файлы, либо DLL(остальное заражать нет смысла).

А как же скринсейверы? (.scr).

Вообще, любой файл может быть запущен, не только по расширению. (Как пример: мой брат играет в игру Lineage II C4 - там есть файл GameGuard.des - он запускается как динамическая библиотека из главного исполняемого файла, имеет типичную структуру РЕ файла).
Так делают различные программы для простейшей (и сложной) защиты от взлома.

Кроме того, нынешние вирусы могут внедряться в приложения, не изменяя их  размеров (за счет структуры PE-файлов), даты создания и даже CRC этих файлов.

Так что, поддерживаю dumb - отдайте "флаг первенства" установленному антивирусу и не занимайтесь ерундой. 
PM   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "С++:Общие вопросы"
Earnest Daevaorn

Добро пожаловать!

  • Черновик стандарта C++ (за октябрь 2005) можно скачать с этого сайта. Прямая ссылка на файл черновика(4.4мб).
  • Черновик стандарта C (за сентябрь 2005) можно скачать с этого сайта. Прямая ссылка на файл черновика (3.4мб).
  • Прежде чем задать вопрос, прочтите это и/или это!
  • Здесь хранится весь мировой запас ссылок на документы, связанные с C++ :)
  • Не брезгуйте пользоваться тегами [code=cpp][/code].
  • Пожалуйста, не просите написать за вас программы в этом разделе - для этого существует "Центр Помощи".
  • C++ FAQ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Earnest Daevaorn

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0601 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.