Victor_VG
Tracker Mod | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
w341kj
Это не Rar/WinRAR, а AV драйвер мухобойки молча удаляет файлы по совпадению их хэшей с AV базой. Откройте логи и думаю, что там будут записи вида "дд-мм-гг чч-мм-сс Автоматически удалён вредоносный объект <название> в <расположение>." или сходные по смыслу время создания которых совпадёт со временем преобразования архивов - их источник работающий в фоновом режиме драйвер мухобойки.
AV драйвер встраивается в цепочку драйверов между драйвером контроллера накопителя (Type, Optical, Magneto-Optical, FDD, HDD, LS-120, Zip,RAM, ROM) и диспетчером ввода-вывода ОС в качестве фильтра контролирующего поток с целью недопущения чтения-записи вирусного кода и контролирует поток по контрольным суммам (хэшам) сравнивая хэш передаваемых данных и эталонные в AV базах. Если совпадений нет - данные безопасны и пропускаются, если есть выполняются действия прописанные в AV базе. /Евгений Касперский, 1993 г, ВМК МГУ/
С тех пор общий принцип работы AV "Привилегированный AV модуль работающий с правами ядра ОС проверяет поток чтения/записи не допуская распространение вирусов, а сканирование накопителя происходит по расписанию или запросу пользователя." не менялся.
Любое приложение, в т.ч. и WinRAR при получении от пользователя команды "Проверить на вирусы" просто выдаёт команду "Проверить файл" мухобойке и ждёт её ответа, а получив выводит его пользователю. Возможности вмешаться в работу мухобойки у него нет, т.к. та:
а) будучи частью системы безопасности ядра ОС имеет в ней высшие привилегии;
б) в многозадачных ОС работает в защищённом от внешнего вмешательства контексте, или в однозадачных ОС в монопольном режиме когда все иные задачи приостановлены.
----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti |
|
Всего записей: 35194 | Зарегистр. 31-07-2002 | Отправлено: 15:49 03-03-2023 | Исправлено: Victor_VG, 16:04 03-03-2023 |
|
