fsav 728 B

123456789101112131415161718192021222324252627
  1. #------------------------------------------------------------------------------
  2. # fsav: file(1) magic for datafellows fsav virus definition files
  3. # Anthon van der Neut (anthon@mnt.org)
  4. 0 beshort 0x1575 fsav (linux) macro virus
  5. >8 leshort >0 (%d-
  6. >11 byte >0 \b%02d-
  7. >10 byte >0 \b%02d)
  8. # comment this out for now because it regognizes every file where
  9. # the eighth character is \n
  10. #8 byte 0x0a
  11. #>12 byte 0x07
  12. #>11 leshort >0 fsav (linux) virus (%d-
  13. #>10 byte 0 \b01-
  14. #>10 byte 1 \b02-
  15. #>10 byte 2 \b03-
  16. #>10 byte 3 \b04-
  17. #>10 byte 4 \b05-
  18. #>10 byte 5 \b06-
  19. #>10 byte 6 \b07-
  20. #>10 byte 7 \b08-
  21. #>10 byte 8 \b08-
  22. #>10 byte 9 \b10-
  23. #>10 byte 10 \b11-
  24. #>10 byte 11 \b12-
  25. #>9 byte >0 \b%02d)