Ниже приведен список типов файлов, которые используются для создания файловых фильтров с целью поиска файлов только по типу содержимого. Дополнительные сведения об обнаружении файлов по их типу см. в разделе Фильтрация файлов по типу.
Примечание. |
---|
Если файл Microsoft Office (PowerPoint®, Access, Excel® или Word) вложен в другой файл Office, его данные включаются в состав первоначального файла Office. Они не проверяются как отдельные файлы. Однако при внедрении файла другого типа (например, с расширением .exe) в один из таких файлов, который затем внедряется в файл Office, он будет обнаружен и сканирован в виде отдельного файла. (Однако расширение .exe остается видимым, поскольку значок представляет собой файл GIF, который невозможно удалить. Если щелкнуть файл, значок будет заменен правильным значком TXT.) |
Имя в PowerShell |
Описание |
ANI |
Файл анимации указателя мыши в Windows 95 |
ARC |
Сжатый файл в формате ARC |
ARJ |
Сжатый файл в формате ARJ |
AUTOCAD |
Файл Autocad |
AVI |
Видеофайл AVI |
BMP |
Точечный рисунок |
BZIP2 |
Одиночный файл с высокой степенью сжатия |
CHI |
Файл указателя справки |
CLASS |
Файл с байтовым кодом Java (обычно содержится в файле JAR) |
DATAZ |
Файл InstallShield (InstallShield 3) |
DOC |
Файл документа Microsoft Office 97–2003 в формате структурированного хранилища OLE. Файловый фильтр проверяет формат структурированного хранилища OLE. Файлы этого формата содержат сведения о приложении, используемом для обработки данных. Этот формат, в частности, используется приложениями, входящими в пакет Microsoft Office: Word (.doc), Excel (.xls), PowerPoint (.ppt), файлы сообщений Exchange (.msg) и файлы фрагментов (.shs). |
EICAR |
Файл антивирусной проверки Eicar |
EPS |
Файл в формате EPS (Adobe Encapsulated PostScript) |
EXE |
Исполняемые файлы (в том числе EXE-, DLL-, OCX-, SYS- и SCR-файлы) |
FONT1 |
Файлы шрифтов Adobe Type 1 (PFA-, PFB-, PFM-файлы) |
GIF |
Рисунок в формате GIF |
GZIP |
Сжатый файл в формате GZip |
HELP |
Файл справки Майкрософт (HLP-файл) |
HYPERARC |
Сжатый файл в формате HyperARC (Systems Enhancement Associates) |
ICO |
Файл значка Windows |
IMCMIME |
Форматированный текстовый файл MIME с двоичным заголовком IMC |
ISCAB |
Файл в формате упаковки и сжатия Windows |
JAR |
Файл в формате архива данных Java |
JPEG |
Файл рисунка в формате JPEG |
LHA |
Сжатый файл в формате LHA/LHARC (LHA, LHZ) |
MACBIN |
Двоичный (не текстовый) формат кодировки файлов Macintosh для безопасного хранения и передачи файлов в других системах |
MDB |
Файл базы данных Microsoft Access |
MP3 |
Аудиофайл в формате MP3 |
MPEG1 |
Видеофайл в формате MPEG |
MSCAB |
Архивный файл Майкрософт для установки |
MSCOMPRESS |
Сжатый файл в формате Майкрософт |
MSEXCEL1 |
Файл Microsoft Excel 1.x (XLS) |
MSLIBRARY |
Файл библиотеки объектных кодов Microsoft |
MSWORD12 |
Файл Microsoft Word (1.x и 2.x) |
NOTESDB |
Файл базы данных Notes |
OBJ |
Файл объектного кода (перемещаемый объектный модуль Intel - .OBJ) |
OPENXML |
Файл Microsoft Office OpenXML Примечание. Этот тип файла применятся только для файлов Word, PowerPoint и Excel 2007. Параметр Проверять DOC-файлы как контейнеры (для каждого задания сканирования) не применяется в отношении файлов Office 2007, поскольку такие файлы всегда проверяются как контейнеры. Несмотря на то что файлы OpenXML по сути дела являются контейнерами ZIP, а программа FPE проверяет отдельные файлы, содержащиеся в них, на такие файлы не распространяется действие параметров контейнеров ZIP. Документы OpenXML содержат схему XML, которую программа FPE не может изменить в случае обнаружения вируса. Поэтому, если вирус находится в файле, входящем в схему XML, такой файл не очищается, а удаляется весь документ OpenXML. Если же зараженный файл не входит в схему XML, программа FPE предпримет попытку очистить только зараженный файл (этот файл будет заменен текстом уведомления об удалении) и оставить остальную часть документа OpenXML без изменений. Если очистка окажется невозможной, будет удален только этот файл. Однако на практике в программе Office 2007 не удается открывать файлы OpenXML, не входящие в состав схемы XML. |
PAL |
Файл палитры библиотеки или цветовой палитры Adobe PageMaker |
PCX |
Файл рисунка в формате PC Paintbrush |
|
Файл в формате PDF (Adobe Portable Document Format) |
PIF |
Файл информации о программе (Windows) или файл в формате Vector Graphics GDF (для больших ЭВМ IBM) |
PKLITE |
Сжатый файл в формате PKLite |
PNG |
Файл рисунка в формате PNG |
QTMOVIE |
Видеофайл в формате QuickTime |
RAR |
Сжатый файл в формате RAR |
RIF |
Файл точечного рисунка в формате Fractal Design Painter |
RTF |
Текстовый файл с форматированием |
SFXEXE |
Самораскрывающийся исполняемый файл |
SHORTCUT |
Файл ярлыка Microsoft (.lnk) |
TAR |
Архивный файл в формате TAR (способ архивации файлов в ОС UNIX, который также может использоваться и на персональных компьютерах). Файлы в формате TAR архивированы, но не сжаты, поэтому иногда файлы TAR сжимаются с помощью других архиваторов. В этом случае получаются файлы с расширением .tar.gz, .tar.Z, или .tgz. |
TEXT |
Текстовый файл (.txt) |
TIFF |
Файл точечной графики TIFF (Tagged Image File Format) |
TNEF |
Файл в формате TNEF (Microsoft Transport Neutral Encapsulation Format) (файл сообщений) |
TRUETYPE |
Файл шрифта Microsoft TrueType (.ttf) |
TYPELIB |
Файл библиотеки типов Microsoft (обычно используется службой ActiveX) |
UNICODE |
Текстовый файл в формате Юникода (с двухбайтовыми универсальными кодами знаков) |
UNINST |
Файл мастера удаления программ InstallShield |
UNIXCOMPRESS |
Сжатый файл в формате Unix |
WAV |
Звуковой файл |
WMF |
Графический метафайл Microsoft Windows (поддерживает векторную и растровую графику) |
WMFVISIO |
Экспортированный метафайл Visio |
WRITE |
Файл в формате Windows Write |
XARA |
Файл рисунка в формате XaraX |
ZIP |
Сжатый файл в формате PKZip |
ZOO |
Сжатый файл в формате ZOO |
Файлы контейнеров
В широком смысле под файлами-контейнерами понимаются составные файлы, которые могут быть разделены на несколько частей. FPE может проверять следующие файлы контейнеров по фильтрам:
- Сжатые файлы в формате PKZip (.ZIP)
- Сжатые файлы в формате GZip (.GZIP)
- Самораспаковывающиеся исполняемые файлы
- Файлы в формате архива данных Java (.JAR)
- Файлы в нейтральном формате передачи
Майкрософт (TNEF)
- Документы Microsoft Office 97–2003 (.doc,
.xls, .ppt)
- Документы Microsoft Office OpenXML (.docX,
.xlsX, .pptX)
- Форматированные текстовые файлы MIME с
двоичным заголовком IMC (.EML; также SMIME)
- UUENCODE (UUE);
- Файлы в формате TAR (.TAR)
- Сжатые файлы в формате RAR (.RAR)
- Формат MacBinary (.BIN)
Приложение FPE проверяет все части файла-контейнера и при необходимости заново упаковывает файл. Например, если настроить фильтр файлов для удаления всех файлов с расширением EXE, программа FPE удалит все EXE-файлы в файле-контейнере (заменяя их на текст для удаления) и оставит без изменения все другие файлы в контейнере.
Примечание. |
---|
Приложение FPE не может проверять файлы, защищенные паролем, и зашифрованные файлы. Несмотря на то, что программа FPE не выполняет расшифровку таких файлов, эти файлы всегда передаются полностью в антивирусные программы в шифрованном виде. |