圧縮ファイルのスキャンはどのように行われますか？ - F-Secure Community
<main> <article class="userContent"> <div> <h2 id="toc-hId--1331407435">質問</h2> <p>圧縮ファイルのスキャンはどのように行われますか？</p> </div><br><div> <h2 id="toc-hId--443903754">回答</h2> <p>圧縮ファイルをスキャンする場合、スキャン前に製品側で圧縮ファイルを展開します。</p> <p>圧縮ファイルかどうかの確認は、拡張子ではなくファイルのマジックナンバー（フォーマット識別子） によって認識されます。<br>※マジックナンバーは圧縮ファイルをバイナリモードでテキスト表示させた場合の 16 進の数バイトに記載されています。例えば ZIP の場合は 50 4B 03 04 が該当します</p> <p> </p> <p>■ 圧縮ファイルを分割するソフトを利用した場合</p> <p>多くの場合分割された１番目のファイルにマジックナンバーが含まれているため、この 1番目のファイルに対しては、圧縮ファイルとみなしてファイルを展開しようとします。</p> <p>ところが２番目の分割ファイルの場合は展開ができずにエラーとなります。</p> <p>マジックナンバーが含まれないほかの分割ファイルに対しては、圧縮ファイルと認識することができませんので、バイナリファイルとしてスキャンを実行することになります。<br>この場合、展開できなかったというエラーは出力されません。</p> <p> </p> <p>■通常の圧縮ファイルの場合、</p> <p>FMLIB とスキャンエンジンの両方で圧縮ファイルの展開を行います。<br>FMLIB はデフォルトでZIP、ARJ、LZH、CAB、RAR、TAR、GZIP、BZIP2／6 階層までに対応しています。</p> <p>これらのファイルも含め、エンジンで展開するファイルもありますが、エンジンによってどのファイルがどの階層まで展開されるのかという情報は御座いません。</p> </div> </article> </main>
