Signatur von f-prot auslesen

Wie wärs [url=https://www.batboard.net/index.php?topi…%5Ddamit%5B/url]?
F-Prot is doch von F-Secure oder?

Zitat

F-Prot is doch von F-Secure oder?

Nein, ganz und gar nicht.
http://www.f-prot.com/
http://www.f-secure.com/

Komisch...warum steht dann in der Ini-Datei von F-Secure etwas von einer F-Prot-Datenbank?

@MegaMuck: Wo steht denn die Version bzw. das Datum der Datenbank? Lässt sich das vielleicht auslesen?

Zitat

Komisch...warum steht dann in der Ini-Datei von F-Secure etwas von einer F-Prot-Datenbank?

Da F-Secure u.a. die F-Prot Engine benutzt.
Die Sigs und Organisation werden jedoch von F-Secure gehandhabt.

Zitat

Ich habe nichts gefunden wo die Daten drinstehen, ausser das Dateidatum der Signatur-datei....
Was natürlich nicht heist, das es nicht doch irgendwo steht... :denk:

Viel mehr wirst du auch nicht finden. Zumindest nichts, was man gezielt auch in neueren Versionen von F-PROT auslesen könnte. Noch dazu gibt es 3 verschiedene Virendefinitionsdateien, die alle auf einen anderen Stand sein können.

Hier einmal ein kleines Makro, vielleicht hilft dir das weiter:

Mit F-PROT.EXE:
%_FPOUT='%GMP_RunCmd("c:\dosapps\f-prot\f-prot.exe /virno","3000")'%-
%_SIGN='%GMP_REX("%_FPOUT",".*SIGN.DEF\screated\s(\d{1,2}\s.{3,10}\s\d{4})\n",1)'%-
%_SIGN2='%GMP_REX("%_FPOUT",".*SIGN2.DEF\screated\s(\d{1,2}\s.{3,10}\s\d{4})\n",1)'%-
%_MACRO='%GMP_REX("%_FPOUT",".*MACRO.DEF\screated\s(\d{1,2}\s.{3,10}\s\d{4})\n",1)'%-
  Sign.def:  %_SIGN
  Sign2.def: %_SIGN2
  Macro.def: %_MACRO


Aus den Datei-Infos:
  Sign.def:  %GMP_FileTime("c:\dosapps\f-prot\sign.def","W","D")
  Sign2.def: %GMP_FileTime("c:\dosapps\f-prot\sign2.def","W","D")
  Macro.def: %GMP_FileTime("c:\dosapps\f-prot\macro.def","W","D")

Ergibt:

Mit F-PROT.EXE:
  Sign.def:  12 July 2004
  Sign2.def: 12 July 2004
  Macro.def: 12 July 2004


Aus den Datei-Infos:
  Sign.def:  12.07.2004
  Sign2.def: 12.07.2004
  Macro.def: 12.07.2004

Mit "%GMP_FileAddLine" und "%ATTACHFILE" kann man die Daten noch in eine temporäre Datei schreiben und diese dann als Attachement zur Mail hinzufügen.

Zitat

Ich werde mal ein bischen damit "spielen" und gucken wie weit ich so komme..

Falls du nicht mehr weiter kommst, dann versuche das folgende Makro:

%IF:|%GMP_FileExist('C:\Windows\Temp\AVInfo.txt')|=|1|:%-
|%_NULL="%GMP_RunCmd('del /F /Q C:\Windows\Temp\AVInfo.txt')"|:||%-
%_SIGN='%GMP_FileTime("c:\dosapps\f-prot\sign.def","W","D")'%-
%_SIGN2='%GMP_FileTime("c:\dosapps\f-prot\sign2.def","W","D")'%-
%_MACRO='%GMP_FileTime("c:\dosapps\f-prot\macro.def","W","D")'%-
%_FPP='C:\WINDOWS\Anwendungsdaten\The Bat!\Plugins\gFprotPlugin\gFProtPlugin.bav'%-
%_FPPV='%GMP_FileInfo("%_FPP","ProductVersion")'%-
%_TEXT='Diese Nachricht, inklusive aller Attachments, wurde
mit F-PROT 3.14e und dem F-PROT Plugin Version %_FPPV
von http://www.gaijin.at/ auf Viren überprüft!


Verwendete Signaturdateien:
  Sign.def:  %_SIGN
  Sign2.def: %_SIGN2
  Macro.def: %_MACRO'%-
%_NULL='%GMP_FileAddLine("C:\Windows\Temp\AVInfo.txt","%_TEXT")'%-
%ATTACHFILE="C:\Windows\Temp\AVInfo.txt"%-

(die Pfade ändern nicht vergessen)

Zitat

Ich habe deine letzte Antwort als Vorlage benutzt und das kommt dabei raus, wenn ich eine zweite E-Mail geschrieben habe. Bei der ersten war es ok.

Also bei mir gibt es im Attachment keine (unbeabsichtigten) Leerzeilen.

Zitat

Und es nervt wenn die Info angehaengt wird und der Anhang auch noch geoffnet wird. Kann man das auch fixen?

Das Attachment wird bei mir nicht geöffnet. Ich kann die von dir genannten Fehler nicht nachvollziehen.

Scheinbar wird die temporäre Datei nicht gelöscht. Welches OS hast du? Win9x/ME?
Hast du Leerzeilen oder Zeilenumbrüche im Vorlageneditor? Ab Besten du speicherst die Vorlage in eine Textdatei und fügst sie mit %INCLUDE ein.
:denk: Mehr fällt mir im Moment nicht ein.

Zitat

Ich habe XP muss aber dazu sagen, dass mein bat komplett ausgelagert wurde.
Ich habe ein Client - Server System und the bat liegt auf dem Server.

Deswegen kann die temp Datei nicht geloescht werden.

Du kannst den Pfad der temp. Datei auch ändern, bzw. die Zugriffsberechtigungen ändern, oder?

Zitat

Zeilenumbrueche hatte ich keine.

Also war dein Quoting nur falsch formatiert, hmmm...