ZIP-Datei auf Virus prüfen

[BFF]

Das sind doch nix weiter als Teile um MID-Keyboards/Synthesizer zu unterstuetzen?

Ich hab mal diese Zip hier entpackt und ClamAV drueber geschickt.
In 132 Verzeichnissen mit 1063 Dateien nix gefunden.

 

[GrillSgt]

Besser - wie du schon gemacht hast - zu Virustotal.com hochladen. Wenn das nix sieht ist es schon ziemlich sicher.
Problematischer sind bei ZIP aber mitunter eher Bomben als Viren, da sie leider nicht die tatsächlich entpackte Größe in den Archivdetails beinhalten. Malwarescanner entpacken diese Archive oft nur bis zu einer gewissen Tiefe (verschachtelte Archive).

 

[andy_m4]

da sie leider nicht die tatsächlich entpackte Größe in den Archivdetails beinhalten

Du meinst sowas wie
dd if=/dev/zero bs=1024M count=1000 | gzip -9 > /path/to/file.gz
nebst
echo -n -e '\x00\x00\x00\x00' | dd of=/path/to/file.gz bs=1 seek =$(expr $(stat -c%s /path/to/file.gz) - 4) conv=notrunc
:-)