>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Thunderbird
   http://forum.mozilla-russia.org/viewforum.php?id=7
>Почтовые архивы и вирусы
   http://forum.mozilla-russia.org/viewtopic.php?id=8183

Wild > 07-02-2006 18:55:29

У меня случилась проблема такого рода: в почтовых архивах, которые живут по адресу C:\WINDOWS\Profiles\...\Application Data\Thunderbird\Profiles\pn86nmtw.default\Mail\Local Folders Dr.Web находит файлы с расширением .hta, зараженные вирусом, однако внутри архивов он их не лечит.
Каким архиватором можно эти архивы открыть и закрыть после лечения? WinRar 3.42 их не опознает.

arab > 07-02-2006 21:41:56

Смтранно но в моем профиле я никаких файлов с расширением .hta я не вижу. Наверное Вам  можно их просто удалить.
Перенесите эти файлы куда нибудь в другую папку, например C:\karantin и запустите Thunderbird. Если Thunderbird нормально запускается и папки и письма нормально отображаются то можете спокойно удалить эти .hta файлы.

Unghost > 08-02-2006 00:43:17

Wild
.hta это Html Application.
По моему какой-то формат придуманный Microsoft ( не архив )

Wild > 08-02-2006 10:57:45
arab пишет

Смтранно но в моем профиле я никаких файлов с расширением .hta я не вижу. Наверное Вам  можно их просто удалить. Перенесите эти файлы куда нибудь в другую папку, например C:\karantin и запустите Thunderbird. Если Thunderbird нормально запускается и папки и письма нормально отображаются то можете спокойно удалить эти .hta файлы.

Да я этих файлов тоже не вижу. В папке ...Thunderbird\Profiles\pn86nmtw.default\Mail\Local Folders живут файлы типа INBOX, SENT, JUNK и т.д. с иконками, как у архива. Это антивирус в них находит файлы внутри всякие. Я так понял, что это собственно почтовые архивы моих папок в ТБ, но они ничем не открываются, а если их полностью убить, то все письма в почте исчезнут. То же самое, если их переместить.

Spari > 08-02-2006 18:21:36

Unghost

В точку.
hta - это, по факту, html файлы с с ява и vb скриптами, однако у этих скриптов - другая объектная модель, расчитаная на работу не только и не столько внутри вэб страницы, сколько через браузер - с системой в целом и часто - с файлами.
К примеру, активный рабочий стол - это hta приложение
отображение содержимого папок со всеми этими ссылочками, встроеными панельками медиаплеера, отображением свойств файлов - это тоже hta/
Более того - даже апплет установка и удаление программ - тоже реализован так же.
Так что, как вы видите, применение таких вот "страничек" широко и при соответствующих юзерских правах - они могут быть ОЧЕНЬ опасными.
Если говорит антивир, что это вири - лучше прибить

Wild > 08-02-2006 18:25:37
Spari пишет

Если говорит антивир, что это вири - лучше прибить

Я бы с радостью, но для этого надо в этот архив попасть, чтобы не убивать его полностью с потерей всех писем

Viper > 09-02-2006 00:52:04

Удали письма с вирусами и сожми папки.