clamav documentation pour exploitation base de données de signatures ?
Bonjour,
j'essaye de savoir ce qu'il y a dans les fichiers .cvd de l'antivirus clam j'aimerais savoir si il y a une documentation pour pouvoir les exploiter ?
dd if=clam.cvd of=clam.tar.gz bs=512 skip=1
tar xzvf clam.tar.gz
dans bytecode.cvd j'ai du mal a comprendre ce qu'il y a dedans quand je décompresse il ya des fichiers du genre ;
3986327.cbc
4526683.cbc
avec dedans du charabia ;
Citation:
ClamBCaghla`adfge|aa```cc`abhc``|baacflfafmfbfcfmb`cnbichcnbecbgcfac``bkbaap`clamcoincidencejb:4096
BC.Win.Trojan.Swrort-17210.{};Engine:56-255,Target:1;0;EOF-74:4e423130{12}433a5c6c6f63616c305c6173665c72656c656173655c6275696c642d322e322e31345c737570706f72745c52656c656173655c61622e70646200
Teddaaahdabahdacahdadahdaeahdafahdagahebjfebdfebcfebcdebaddb`dahdb`gahebbeebaeeboeaaaaaaaa`aabb`bb`baabb`ab`aaacb`bbeeb`baacb`bb`bb`baacb`bbadb`baae`badahb`bb`baae`badahb`db`bcafb`aahahahb`fbafdacbbfdbmaahdajahdbkaahcamb`bb`bb`ab`abefbffb`bbgfbhfb`bb`bb`bb`bcahb`bb`ab`ab`bb`bb`bb`ab`acboab`aahahb`bb`bb`bb`bb`bb`bb`bb`bb`bb`ab`ab`ab`ab`ab`ab`bb`bb`bb`bb`ab`ab`bb`bb`bb`bb`bb`bbhfcbnab`aahahb`bb`bb`bb`bb`bb`db`bb`bb`ab`ab`ab`ab`ab`ab`bb`bb`bb`bb`ab`ab`db`db`db`db`bb`bbhfdb`abifcabb`bb`bdaab`b
Ebjbadbjbbhe|bbabfigdgefcfofdfefoebgdgoeefbgbgofbg``ahbje|akdfifcgafcgmfoehghcfc``adbke|aecgefefkf``aeble|amcgefdgfgifbgegcgnfafmfef``
Gdd``hag`@`b`aCc`a`bcfBbdBcdBnbBgeBifBnfBnbBdeBbgBofBjfBafBnfBnbBceBggBbgBofBbgBdgBmbBacBgcBbcBacB`c@`bcd@Dd``h`bcdAdDc``h`bad@Ab`bad@Ab`
A`b`bLbilb`baahab`bab`dab`aaahab`bab`baaaabaeabbeabad`bad`bad`b`b`bad`bad`bad`bad`bad`ah`b`b`b`b`aa`aa`aa`b`b`b`b`b`a`aa`b`a`b`b`ah`b`b`ah`b`b`ah`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`b`d`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`bad`b`b`b`b`bad`aa`b`d`aa`ah`b`b`aa`aa`aa`aa`aa`aa`aa`aa`aa`ah`b`b`aa`aa`aa`aa`aa`aa`ah`b`b`aa`aa`aa`aa`aa`aa`ah`b`b`aa`aa`aa`aa`aa`aa`ah`aa`aa`aa`aa`aa`aa`b`b`b`b`b`b`aa`aa`aa`aa`aa`aa`ah`b`b`aa`aa`aa`aa`aa`aa`b`b`b`b`b`b`b`d`b`d`aa`aa`aa`b`b`b`b`b`b`b`d`b`d`aa`aa`aa`b`d`aa`aa`ah`aa`b`b`b`b`b`b`aa`aa`aa`aa`aa`b`b`b`b`aa`b`b`b`b`b`b`Fcn`abib
Bbadakdbbceaj@dbadaldbbdeai@db`bafgbAd```hbak@aB`gdbadamcbbadakAhdb`bangbAc`badaocbbadalAbdbadb`acbbadakAddbadbaacbbadalAcdbadbbacbbadalAddbadbcacbbadakAldaa`bbAaaahb`b`bb@dagb`b`bbafafah`bb@aaeTbaaa
Bahbdabbaebdab`bbeabbafbeab`bbfabbagbfaaabgabbahbgaaabhaiab`bbeaanaabiak`bgabhab`b`bb@d`Taabiaabbgb
Bb`bbjaabbadbea@db`bbkaabbahalAldb`ablagbalaabmalbb`a`bbblaadTaabmaacad
Bb`aadnbblab`a`bbadadTbaad
de même pour daily.cvd en décompréssant on a;
daily.mdb
daily.mdu
une documentation pour comprendre chaque organisation des fichiers ?
j'ai fait quelques recherche avant mais rien trouvée malheuresement
