教你如何获得Extra.dat

david_sg

看到很多人问extra.dat怎么来的，刚好今天我就随手涂鸦一下吧。

extra.dat其实并不是必须的组件，当Mcafee 监测到新的病毒时，标准病毒库还未发出时才会发布Extra.dat，通常Extra.dat只包含特定病毒的信息(一种或者几种)。

要想得到extra.dat，首先你要去Avertlabs的网页。找到New And Enhanced Detections栏

下拉列表中选择你需要的时间( 1－7天)。刷新后即可看到近期新检测到病毒名称（你可以点击链接去看详细信息），Copy下来你需要的病毒名称，打开McAfee Avert® Labs Extra.dat索取网页，

将刚才看到的病毒名称输入到Detection Name里，可以加入多个名字，但是文件受255K的限制可能会获取失败。反正是能填几个填几个，然后点“Get Extra.dat", IE就会开始下载extra.dat文件。如果病毒名字过多你也可以分批添加，要注意的是每一个下载文件都是以extra.dat命名的，所以下载的时候注意改名字。

下载完以后就要进行合并了，因为extra.dat实际上是一个文本文件，所以可以用copy命令的/a参数来合并多个文件为一个文件，命令行语法如下 copy /a file1+file2+file3……。打开命令行窗口，并更改目录到之前保存已下载扩展数据库的目录，假设我刚才保存了9个dat文件(名字分别是1.dat-9.dat)，你可以制作一个批处理文件(例如 扩展.bat)，内容如下：
copy /a 1.dat+2.dat+3.dat+4.dat+5.dat+5.dat+7.dat+8.dat+9.dat extra.dat
copy /y extra.dat c:\program files\common files\mcafee\engine (8.5以前的把这个地址换成c:\program files\common files\network associates\engine)

这个批处理文件就是把所有的dat文件合并成extra.dat，然后拷贝extra去extra.dat所在的目录。有了这个批处理文件，以后就根据下载的dat名字稍微修改一下文件名就可以了。
extra.dat中的病毒被标准库收录了怎么办直接删除extra.dat就可以了。就这样，你可以根据自己的需要DIY扩展特征码库。[:26:]
就写到这儿吧，俺干活儿去喽。

00420907

沙发

fvbter

学习了，谢谢！

小邪邪

谢谢分享

学习了，谢谢

windlau78

谢谢分享。

coolboywy

多谢分享！

hp88

学习了,谢谢~~~

zhousf

谢谢分享

wok188

学习了,原来如此啊