المحتويات

سؤال

سؤال

كيف يمكنني فك ترميز رأس X-IronPort-AV؟

وكجزء من عملية مسح الفيروسات، ستقوم ESA بإضافة رأس X-IronPort-AV الذي يقوم بترميز تفاصيل نتيجة الفحص بالصوت والفيديو. يمكن تعطيل هذا الرأس إذا كان ذلك مطلوبا كجزء من تكوين مكافحة الفيروسات. هنا بعض رؤوس الأمثلة.

X-Ironport-AV: i=""3.84,87,1091404800"";

d=""scan'217,208""; a=""76:sNHT50174724""

X-Ironport-AV: i=""3.83,108,1088978400"";

d=""scan'208""; a=""0:sNHT0""

X-Ironport-AV: i=""3.83,93,1089000000"";

d=""scan'217,208""; a=""1233:sNHT25086908""

X-Ironport-AV: i="3.81R,139,1083556800"; e="0x80040202'u";

d="scan'217,208?doc'217,208,186,179,178,32";

a="2645030:sNHsT231932724"

على الرغم من أن بعض الشفرات التي تحتوي محددة لمحرك Sophos وغير موثقة هنا، يمكنك إستخلاص الكثير من المعلومات من فهم هيكل هذا الرأس. هنا مفتاح فك ترميز رأس X-IronPort-AV:

كود

معنى

المحتوى

أنا

معلومات الإصدار

- إصدار المنتج

- عدد IDES

- IDE تسلسلي

ه

الأخطاء

رمز الخطأ (hex) بالإضافة إلى واحد من:

- لقد تجاهلت

- لا يمكن المسح الضوئي ل "u"

- تم تشفير "E"

- مهلة "t"

- "و" مميت

- "ي" موسوي-بق (متجاهل)

- "s"-Uni-bug (لا يمكن المسح)

- "Z" غير معروف

V

قائمة الفيروسات

- اسم الفيروس

- رقم الجزء

- إنفوس: "r" إصلاح "d" إسقاط "u" غير قابل للمسح "e" مشفر "v" فيروس

d

تفاصيل الملف

- إمتدادا

- قائمة رموز النوع

ج

إجراءات الرسائل

- منتصف ':' (قسم الإجراءات)

- هل تمت أرشفة "أ" ؟

- تم إرسال ٪s | "d" سقطت | "f" معاد توجيهها

- "x" بعض الأخطاء (المهلة، فشل RPC، وما إلى ذلك)

- 'N' (قسم الإعلامات)

- المرسل "s"

- مستلم "r"

- "o" أخرى

- 'H' (قسم الرؤوس)

- تم تعديل موضوع "s"

- تم تعديل الرأس المخصص "h"

- "T" (قسم الوقت)

- الوقت المنقضي ل NNNN