病毒数据库main.cvd解压缩

Question

在我的前一个问题(Hexadecimal virus signatures database)中，我问到在哪里可以获得十六进制病毒签名数据库，答案是: ClamAV。所以我下载了"main.cvd“数据库，并被告知它是一个压缩的tar文件。我有两个问题要问：

1. 是十六进制格式的签名(当然，当将"main.cvd“文件解压缩以查看其内容时，我只是将其重命名为main.tar然后解压缩吗？

Answer 1

我能够通过使用文本编辑器并删除前512字节来完成这个任务。然后将文件扩展名重命名为.tar.gz，并使用winrar打开它。

Answer 2

运行：

dd if=main.cvd of=clamav_main.tar.gz skip=1 bs=512
tar zxvf clamav_main.tar.gz
chmod 700 *

Answer 3

我发现这组一行命令可以很好地工作：

xxd -ps -s 512 <CVD-FILE> | xxd -r -ps | tar -zx