вопрос по файрфокс и гугл хром

какую-то закономерность странную заметил....
может, это как-то с антивирусом связано.
у меня нортон интернет секьюрити...

Но почему-то при скачке файла из файрфокс (картинки, к примеру, из браузера... логотип ярпортала у себя сохраняю на рабочем столе)...

при сканировании Нортоном этой картинке сканируется 2 объекта, хотя картинка то одна.

тоже самое при скачке файла из гугл хром.

Из ие и оперы - все нормально. 1 объект при сканировании картинки той же.

Давно так у меня. Мысль была у вирусе....
но у моего знакомого на фф и нортонативирусе такая же штука.

Может, кто-нибудь проверить у себя?

скачать из фф картинку...
просканировать ее нортоном иди другим антивирусом...
сколько объектом сканируется: 1 или 2 ?

если 2 объекта, откуда второй берется...

За хром не скажу, а фаерфокс сначала создает временный файл c расширением .part, который по окончанию загрузки переименовывает в исходное имя. Параллельно создается пустой файл с исходным именем. Думаю связано с этим.

Это сообщение отредактировал axiii - 5.03.2010 - 15:54

axiii
ff создает оба файла сразу, а временный при завершении удаляет, про остальные не скажу, ибо не пользуюсь.

справедливо, именно так и происходит.
мой косяк.

Это сообщение отредактировал axiii - 5.03.2010 - 15:55

Сохранял через ФФ

загрузил логотип сверху как обект Ярославль.htm..
касперский kws6 сказал, что проверил 2 файла....
загрузил логотип сверху как изображение logo2.gif
касперский kws6 сказал, что проверил 2 файла....

Загрузил через IE7
загрузил логотип сверху как изображение logo2.gif
касперский kws6 сказал, что проверил 1 файл....

Нипанатна...

Это сообщение отредактировал ivan-dg - 5.03.2010 - 15:04

Не понятно что?
FF при загрузке создает два файла допустим qqq.txt и qqq.txt.part. Первый во время загрузки пустой, во второй записываются полученные данные. После окончания загрузки qqq.txt удаляется. Затем qqq.txt.part переименовывается в qqq.txt.
Итого создано 2 файла.

При загрузке в IE во временной папке создается временный файл. В него записываются данные. Затем файл переименовывается в qqq.txt.
Итого создан 1 файл.

Это сообщение отредактировал axiii - 5.03.2010 - 15:55

axiii
Так я сканю не папку, а именно в полученный файл тыкаю правой кнопкой и выбираю "проверить на вирусы". При чем тут второй?

Посмотрел сегодня на работе действительно kws6 говорит, что проверил 2 объекта. Первый объект собственно файл, второй объект альтернативный поток (есть такая фигня в ntfs). Используется он в данном случае для указания источника из которого получен файл. Чтобы убрать, правой кнопкой мыши нажимаем на файл, выбираем пункт свойства, вкладка общие, пункт безопасность, нажимаем кнопку разблокировать. Собственно все.

Это сообщение отредактировал axiii - 9.03.2010 - 13:37

axiii
Ога.
А файлу полученному от IE NTFS верит сразу

Для любознательных:
Почитать How To Use NTFS Alternate Data Streams

В cmd (командной строке):
Посмотреть на содержимое потока:
More < file:Zone.Identifier

ответ будет приблизительно такой:
[ZoneTransfer]
ZoneId=3

ZoneId=1 (загрузка из локальной сети), ZoneId=2 (загрузка с разрешенного сайта), ZoneId=3 (загрузка из Internet), или ZoneId=4 (загрузка с подозрительного сайта)

У Марка Русиновича есть утилитка для работы с альтернативными потоками:
Streams v1.56 - Enumerate alternate NTFS data streams
Copyright © 1999-2007 Mark Russinovich
Sysinternals - www.sysinternals.com

NTFS в плане доверия тут не причем.
Просто у NTFS есть возможность добавить к файлу некоторые данные. Это может быть скажем описание этого файла, тело вируса и т.д.

Альтернативный поток создает браузер, а проверяет ОС.
Насчет почему такая разница у FF и IE:
Просто IE в данном случае поступает разумнее и для картинок поток не создает. А FF фигачет на все скаченные файлы.

Хотите проверить скачайте экзешник или архив (zip, rar) через IE. И почувствуйте разницу.

Это сообщение отредактировал axiii - 9.03.2010 - 14:12

Век живи - век учись, млин.