contrib/file-4.12/magic/Magdir/fsav

   1
   2 #------------------------------------------------------------------------------
   3 # fsav:  file(1) magic for datafellows fsav virus definition files
   4 # Anthon van der Neut (anthon@mnt.org)
   5 0       beshort         0x1575          fsav (linux) macro virus
   6 >8      leshort         >0              (%d-
   7 >11     byte            >0              \b%02d-
   8 >10     byte            >0              \b%02d)
   9
  10 # comment this out for now because it regognizes every file where
  11 # the eighth character is \n
  12 #8      byte            0x0a
  13 #>12    byte            0x07
  14 #>11    leshort         >0              fsav (linux) virus (%d-
  15 #>10    byte            0               \b01-
  16 #>10    byte            1               \b02-
  17 #>10    byte            2               \b03-
  18 #>10    byte            3               \b04-
  19 #>10    byte            4               \b05-
  20 #>10    byte            5               \b06-
  21 #>10    byte            6               \b07-
  22 #>10    byte            7               \b08-
  23 #>10    byte            8               \b08-
  24 #>10    byte            9               \b10-
  25 #>10    byte            10              \b11-
  26 #>10    byte            11              \b12-
  27 #>9     byte            >0              \b%02d)