Ниже приведен список типов файлов, которые используются для создания файловых фильтров с целью поиска файлов только по типу содержимого. Дополнительные сведения об обнаружении файлов по их типу см. в разделе Фильтрация файлов по типу.

Примечание.
Если файл Microsoft Office (PowerPoint®, Access, Excel® или Word) вложен в другой файл Office, его данные включаются в состав первоначального файла Office. Они не проверяются как отдельные файлы. Однако при внедрении файла другого типа (например, с расширением .exe) в один из таких файлов, который затем внедряется в файл Office, он будет обнаружен и сканирован в виде отдельного файла. (Однако расширение .exe остается видимым, поскольку значок представляет собой файл GIF, который невозможно удалить. Если щелкнуть файл, значок будет заменен правильным значком TXT.)

Имя в PowerShell

Описание

ANI

Файл анимации указателя мыши в Windows 95

ARC

Сжатый файл в формате ARC

ARJ

Сжатый файл в формате ARJ

AUTOCAD

Файл Autocad

AVI

Видеофайл AVI

BMP

Точечный рисунок

BZIP2

Одиночный файл с высокой степенью сжатия

CHI

Файл указателя справки

CLASS

Файл с байтовым кодом Java (обычно содержится в файле JAR)

DATAZ

Файл InstallShield (InstallShield 3)

DOC

Файл документа Microsoft Office 97–2003 в формате структурированного хранилища OLE.

Файловый фильтр проверяет формат структурированного хранилища OLE. Файлы этого формата содержат сведения о приложении, используемом для обработки данных. Этот формат, в частности, используется приложениями, входящими в пакет Microsoft Office: Word (.doc), Excel (.xls), PowerPoint (.ppt), файлы сообщений Exchange (.msg) и файлы фрагментов (.shs).

EICAR

Файл антивирусной проверки Eicar

EPS

Файл в формате EPS (Adobe Encapsulated PostScript)

EXE

Исполняемые файлы (в том числе EXE-, DLL-, OCX-, SYS- и SCR-файлы)

FONT1

Файлы шрифтов Adobe Type 1 (PFA-, PFB-, PFM-файлы)

GIF

Рисунок в формате GIF

GZIP

Сжатый файл в формате GZip

HELP

Файл справки Майкрософт (HLP-файл)

HYPERARC

Сжатый файл в формате HyperARC (Systems Enhancement Associates)

ICO

Файл значка Windows

IMCMIME

Форматированный текстовый файл MIME с двоичным заголовком IMC

ISCAB

Файл в формате упаковки и сжатия Windows

JAR

Файл в формате архива данных Java

JPEG

Файл рисунка в формате JPEG

LHA

Сжатый файл в формате LHA/LHARC (LHA, LHZ)

MACBIN

Двоичный (не текстовый) формат кодировки файлов Macintosh для безопасного хранения и передачи файлов в других системах

MDB

Файл базы данных Microsoft Access

MP3

Аудиофайл в формате MP3

MPEG1

Видеофайл в формате MPEG

MSCAB

Архивный файл Майкрософт для установки

MSCOMPRESS

Сжатый файл в формате Майкрософт

MSEXCEL1

Файл Microsoft Excel 1.x (XLS)

MSLIBRARY

Файл библиотеки объектных кодов Microsoft

MSWORD12

Файл Microsoft Word (1.x и 2.x)

NOTESDB

Файл базы данных Notes

OBJ

Файл объектного кода (перемещаемый объектный модуль Intel - .OBJ)

OPENXML

Файл Microsoft Office OpenXML

Примечание. Этот тип файла применятся только для файлов Word, PowerPoint и Excel 2007. Параметр Проверять DOC-файлы как контейнеры (для каждого задания сканирования) не применяется в отношении файлов Office 2007, поскольку такие файлы всегда проверяются как контейнеры. Несмотря на то что файлы OpenXML по сути дела являются контейнерами ZIP, а программа FPE проверяет отдельные файлы, содержащиеся в них, на такие файлы не распространяется действие параметров контейнеров ZIP. Документы OpenXML содержат схему XML, которую программа FPE не может изменить в случае обнаружения вируса. Поэтому, если вирус находится в файле, входящем в схему XML, такой файл не очищается, а удаляется весь документ OpenXML. Если же зараженный файл не входит в схему XML, программа FPE предпримет попытку очистить только зараженный файл (этот файл будет заменен текстом уведомления об удалении) и оставить остальную часть документа OpenXML без изменений. Если очистка окажется невозможной, будет удален только этот файл. Однако на практике в программе Office 2007 не удается открывать файлы OpenXML, не входящие в состав схемы XML.

PAL

Файл палитры библиотеки или цветовой палитры Adobe PageMaker

PCX

Файл рисунка в формате PC Paintbrush

PDF

Файл в формате PDF (Adobe Portable Document Format)

PIF

Файл информации о программе (Windows) или файл в формате Vector Graphics GDF (для больших ЭВМ IBM)

PKLITE

Сжатый файл в формате PKLite

PNG

Файл рисунка в формате PNG

QTMOVIE

Видеофайл в формате QuickTime

RAR

Сжатый файл в формате RAR

RIF

Файл точечного рисунка в формате Fractal Design Painter

RTF

Текстовый файл с форматированием

SFXEXE

Самораскрывающийся исполняемый файл

SHORTCUT

Файл ярлыка Microsoft (.lnk)

TAR

Архивный файл в формате TAR (способ архивации файлов в ОС UNIX, который также может использоваться и на персональных компьютерах). Файлы в формате TAR архивированы, но не сжаты, поэтому иногда файлы TAR сжимаются с помощью других архиваторов. В этом случае получаются файлы с расширением .tar.gz, .tar.Z, или .tgz.

TEXT

Текстовый файл (.txt)

TIFF

Файл точечной графики TIFF (Tagged Image File Format)

TNEF

Файл в формате TNEF (Microsoft Transport Neutral Encapsulation Format) (файл сообщений)

TRUETYPE

Файл шрифта Microsoft TrueType (.ttf)

TYPELIB

Файл библиотеки типов Microsoft (обычно используется службой ActiveX)

UNICODE

Текстовый файл в формате Юникода (с двухбайтовыми универсальными кодами знаков)

UNINST

Файл мастера удаления программ InstallShield

UNIXCOMPRESS

Сжатый файл в формате Unix

WAV

Звуковой файл

WMF

Графический метафайл Microsoft Windows (поддерживает векторную и растровую графику)

WMFVISIO

Экспортированный метафайл Visio

WRITE

Файл в формате Windows Write

XARA

Файл рисунка в формате XaraX

ZIP

Сжатый файл в формате PKZip

ZOO

Сжатый файл в формате ZOO

Файлы контейнеров

В широком смысле под файлами-контейнерами понимаются составные файлы, которые могут быть разделены на несколько частей. FPE может проверять следующие файлы контейнеров по фильтрам:

  • Сжатые файлы в формате PKZip (.ZIP)

  • Сжатые файлы в формате GZip (.GZIP)

  • Самораспаковывающиеся исполняемые файлы

  • Файлы в формате архива данных Java (.JAR)

  • Файлы в нейтральном формате передачи Майкрософт (TNEF)

  • Документы Microsoft Office 97–2003 (.doc, .xls, .ppt)

  • Документы Microsoft Office OpenXML (.docX, .xlsX, .pptX)

  • Форматированные текстовые файлы MIME с двоичным заголовком IMC (.EML; также SMIME)

  • UUENCODE (UUE);

  • Файлы в формате TAR (.TAR)

  • Сжатые файлы в формате RAR (.RAR)

  • Формат MacBinary (.BIN)

Приложение FPE проверяет все части файла-контейнера и при необходимости заново упаковывает файл. Например, если настроить фильтр файлов для удаления всех файлов с расширением EXE, программа FPE удалит все EXE-файлы в файле-контейнере (заменяя их на текст для удаления) и оставит без изменения все другие файлы в контейнере.

Примечание.
Приложение FPE не может проверять файлы, защищенные паролем, и зашифрованные файлы. Несмотря на то, что программа FPE не выполняет расшифровку таких файлов, эти файлы всегда передаются полностью в антивирусные программы в шифрованном виде.