![我可以分割文件并进行在线病毒扫描吗](https://linux22.com/image/1493235/%E6%88%91%E5%8F%AF%E4%BB%A5%E5%88%86%E5%89%B2%E6%96%87%E4%BB%B6%E5%B9%B6%E8%BF%9B%E8%A1%8C%E5%9C%A8%E7%BA%BF%E7%97%85%E6%AF%92%E6%89%AB%E6%8F%8F%E5%90%97.png)
我有一个可安装的 exe 文件,我想在安装之前先在线进行病毒扫描(我确实有一个正在运行的 AV,但我更谨慎)。大多数在线服务器都限制一定大小(例如,virustotal 限制为 128MB)。
我可以将 240MB 的 exe 拆分成 10 个文件并在线扫描每个文件吗?我可以对不同的拆分大小(如 24MB、12MB、120MB 等)重复此操作。这是否达到了防病毒扫描的目的(通过拆分扫描至少可确保 99.9999% 的安全)?
答案1
您提到它是一个安装程序。它可能通过将其内容自解压到临时文件夹并运行解压setup.exe
或类似操作来工作。如果是这样的话然后,您也许能够使用另一个(受信任的)程序(例如,在您的计算机上尝试 7-Zip)将文件(和正确的目录结构)提取到所选目标exe
。生成的文件有望足够小,以便一次在线扫描一个。
显然,此过程不会检测与提取器相关的病毒(如果有);它只会绕过它。如果您决定安装,请通过运行提取的setup.exe
(或类似名称的文件)来完成。
答案2
我的经验表明,检查可执行文件是否带有病毒的最佳方法是安装它。
如果您有时间和精力,您可以免费下载 VirtualBox,创建一个虚拟机,在其上安装防病毒和反恶意软件,复制可执行文件,断开其与网络的联系并点击安装。
测试奇怪的行为。
完成后,销毁虚拟机。
检查一下创建虚拟机的分步指南。
答案3
您可以使用 curl 将 exe 拆分成多个部分,然后尝试按照您已经想到的方式扫描各个部分。但这取决于 exe 本身及其编码方式。
大多数 AV 都基于签名工作,并会在整个 exe 中检查签名。如果可执行文件未以任何方式编码,那么拆分方法可能会有效。
但如果它是经过编码的(大多数现代病毒/恶意软件都是这样),则可能无法识别。因此,唯一的选择就是沙盒化或在虚拟机中运行它。