Вирусная база данных main.cvd uncompression

Question

В моем предыдущем вопросе (Hexadecimal virus signatures database) я спросил, где я могу получить базу данных сигнатур hex-вирусов, и ответ был: ClamAV. Поэтому я загрузил базу данных «main.cvd» и сказал, что это сжатый файл tar. У меня есть два вопроса:

1. - это подписи в шестнадцатеричном формате (конечно, когда несжатые)?
2. Как распаковать файл main.cvd для просмотра его содержимого, просто переименуйте его в main.tar, а затем распакуйте его?

Answer 1

Я смог это сделать, используя текстовый редактор и удалив первые 512 байт. Затем переименован в файл с расширением .tar.gz и открыл его с помощью WinRar

Answer 2

Run:

dd if=main.cvd of=clamav_main.tar.gz skip=1 bs=512 
tar zxvf clamav_main.tar.gz 
chmod 700 *