[harden-mac:0021] Re: ネタ：20020824

["M. Ogawa" <proc@xxxxxxx>]

小川です。

> リソースフォークに関しては、「<filename>/..namedfork/rsrc」で
> アクセスできるので、やり用によってはスキャンできるかもしれません。

おぉ、これはいいことを教えてもらいました。ありがとうございます。

試しにhoge.jpgというファイルのリソースフォークからシグネチャを作成して
「rsrc_test」というウィルス名で登録して試してみました。

$ clamscan hoge.jpg/..namedfork/rsrc
hoge.jpg/..namedfork/rsrc: rsrc_test FOUND

----------- SCAN SUMMARY -----------
Known viruses: 1787
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.11 Mb
I/O buffer size: 131072 bytes
Time: 1.001 sec (0 m 1 s)

うまく検出できたようです。

-- 
Masaki Ogawa
proc@xxxxxxx


--[PR]------------------------------------------------------------------
ウェブ上のアフィリエイトプログラムは数多くありますが、１年ちょっとで
１万人もの加入者を獲得したAmazon.co.jpのアソシエイト・プログラムは
その機能と使いやすさでウェブマスターに受けています。リンクを貼れば売上
に応じて３％〜５％の報酬を得られるこのプログラムは・・・
 http://ad.freeml.com/cgi-bin/ad.cgi?id=bmmRR
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp