ї сб╒█єBЦСn≈dZddlZddlZddlZddlZddlZddlZddlmZddl m Z ddlmZddl mZddlmZddlmZdd lmZdd lmZmZddlmZddlmZdd lmZddlm Z ej!e"і╚Z#dZ$dZ%dZ&ed╛і╚Z'Gd└de(і╚Z)Gd└dej*і╚Z+Gd└dі╚Z,dS)u This program is free software: you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation, either version 3 of the License, or (at your option) any later version. This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.б═ See the GNU General Public License for more details. You should have received a copy of the GNU General Public License along with this program.б═ If not, see . Copyrightб═б╘ 2019 Cloud Linux Software Inc. This software is also available under ImunifyAV commercial license, see ИN)зThreadPoolExecutor)зcached_property)зBytesIO)зPath)зDoesNotExist)зsafe_fileops)зMalware)зMalwareHitStatusзMalwareScanResourceType)зMalwareCleaner)зCleanupStorage)з MalwareHit)зget_files_diffз_imunifyiИ)зmax_workerscС≈eZdZdS)з DiffErrorN)з__name__з __module__з__qualname__╘СЗS/opt/imunify360/venv/lib/python3.11/site-packages/imav/malwarelib/difflib/differ.pyrr6s─────ь─DrrcС<≈eZdZdd└Zd└Zd└Zd└Zdefd└Zdd └Z dS) зSafeFilePathNFcСJ≈t|і╚|_||_||_dS╘N)rз_pathз_userз_missing_ok)зselfзpathзuserз missing_oks rз__init__zSafeFilePath.__init__;s$─щ≤$▒Z■Z┬▄ ь┬▄ ь%┬тппrcС*≈t|jі╚Sr)зstrr╘r"s rз__str__zSafeFilePath.__str__@s─щ░4■:┴▄пrcС*≈|═і╚Sr)r*r)s rз __fspath__zSafeFilePath.__fspath__Cs─ь▐|┼|┴~▄~пrcС,≈t|j|і╚Sr)зgetattrr)r"зattrs rз__getattr__zSafeFilePath.__getattr__Fs─щ░t■z═4я(т(п(rзreturncСb≈|═і╚5 dddі╚dS#1swxYwYdS)zp Return True if the file is readable by the user or raise UnsafeFileOperation otherwise NT)з safe_openr)s rзcheck_readabilityzSafeFilePath.check_readabilityIs{─П ▐^┼^я т П П ьП П П Я Т П П П П П П П ЬЬЬП П П П П П s∙$є(╚(зrbcСэ≈|jr(|j═і╚stdі╚S|jr"tj|j||jd╛і╚S|═|і╚S)NrF)зmoder$зrespect_homedir)r!rзexistsrr rзsafe_open_fileзopen)r"r7s rr3zSafeFilePath.safe_openQst─ьтП ═DєJв$5р$5я$7т$7П щ≤3▒<■<пь▄:П #щт.ь■ ьь■Zь %П ЯТП П≈9▓9≤T▒?■?п"r)NF)r5) rrrr&r*r,r0зboolr4r3rrrrr:s└─────П&П&П&П&П ПППППП)П)П)П═4ППППП#П#П#П#П#П#rrcСf≈eZdZdZddedefd└Zed└і╚Zde fd└Z de fd └Zd edede fd └ZdS)зMalwareHitDiffzL Used to compare infected and cleaned versions of a malicious file. Nзidr$cСP≈||_||_tddd╛і╚|_dS)NF)зloopзsinkзwatch_progress)з_idr rз_cleaner)r"r?r$s rr&zMalwareHitDiff.__init__ds1─ь┬▄ь┬▄ щ&ь≤D╟П Я Т ┬▄ ┬ ┬ rcСV≈ tjtj|jktjt jjktjdkgtj |j kgt|j і╚z╒R▌S#t$r!td|j⌡d|j ⌡d²і╚┌wxYw)NTzNo malware file hit found (id=z, user=З).)rзgetr?rDз resource_typerзFILEзvalueз maliciousr$r r<rrr)s rзhitzMalwareHitDiff.hitksд─П щ■>щ■ ═єр)щт(у,Cт,Hт,NрNщт$╗р,ПУ■?═dєjр0п1╣D╦╪я4Dт4DяDП ППП ЬУП П П щП(╟ЄП(П(ь°П(П(П(ЯТП П ЬЬЬs┌A:A=а=+B(r1c┐СlK≈d}|jjtjvrrt |jj|jd╛і╚}t tj|jі╚d╛і╚}|═ |||jj ╛і╚┐d{V≈├}n%t═d|jjі╚|S)NrT╘r$r%╘r$╘з cleaned_atЗ9Malware hit has unexpected status=%s. Use the empty diff.) rMзstatusr зCLEANEDrзorig_file_pathr r зget_hit_store_pathз _get_diffrRзloggerзwarning)r"зdiffзcleaned_file_pathзinfected_file_paths rз!get_unified_diff_for_cleaned_filez0MalwareHitDiff.get_unified_diff_for_cleaned_filezsчХХ─ь┬Ю▄8▄?у.т6п6п6щ ,ь■т'ь■ZьП!Я!Т!пУ ".щт1╟$Є(я;т;ьП"Я"Т"пП÷ ь"ь!ь°8т.П(ЯТПППППП┬D┬DУ ▐N┼NьKь■■Я Т П П┬rc ┐СДK≈d}|jjtjk░r╚t |jj|j╛і╚}|═і╚tj dtj╛і╚5}t |jdd╛і╚}tj|jj|dddd╛і╚┐d{V≈├t!j|t$t&╛ і╚|j═t$t-|і╚gі╚┐d{V≈├\}}}|═t-|і╚і╚}|rX|═і╚s|═і╚r0|═||t7jі╚╛ і╚┐d{V≈├}n(t8═d|jj|||і╚dddі╚n#1swxYwYn%t8═d|jjі╚|S) NrrPzw+)r7зdirTrOF)з src_unlinkз dst_overwriteзsafe_srcзsafe_dst)r$зgrouprQz1File %s was not cleaned to check diff: %s, %s, %srS)rMrTr зFOUNDrrVr r4зtempfileзNamedTemporaryFileзConfigзTEMP_CLEANUP_DIRзnamerз safe_moveз orig_fileзshutilзchownзIMUNIFY_USERз IMUNIFY_GROUPrEзstartr(rHз is_cleanedз is_removedrXзtimerYrZ) r"r[r]з temp_filer\зresultзerrorзcmdз hit_results rзclean_and_get_unified_diffz)MalwareHitDiff.clean_and_get_unified_diff⌠s▓ХХ─ь┬ь▄8▄?у.т4р4я4Е!-ь■т'╗d╛jП"Я"Т"пП в0р0я2т2п2щт,ь²vт6ПЯТП% Ющ$0ь■N╗╦$П%Я%Т%п!У#т,ь■Hт&ь%ь$ь"&ь"ь!П ЯТПППППППУ■ь%ґLе ПЯТПП,0╛=в+>р+>щ ╔3п'8я#9т#9п":Я,Т,П&П&П&П&П&П&я"░≤≤sП$÷Z Zґп,=я(>т(>я?т?░ ьПьв)р)я+т+Пь/9в/Dр/Dя/Fт/FПП"&ї╒ь*ь)щ#'є9║;є;П"0Я"Т"ПППППП░D░DУ≈N▓NьKь°т*ьььЯТПП?% П% П% Я% Т% П% П% П% П% П% П% ЬЬЬП% П% П% П% ЬУN ▐N┼NьKь■■Я Т П П┬sа4D?F?ф?GгGr]r\rRc┐С K≈|═і╚std|jj⌡d²і╚┌t |═і╚j|═і╚r|═і╚jndі╚}|tkrtd|⌡dt⌡d²і╚┌|═і╚r,|═і╚j |krtdі╚┌|═ і╚5}|═ і╚5}tjі╚}|═ tt||і╚┐d{V≈├cdddі╚cdddі╚S#1swxYwYdddі╚dS#1swxYwYdS)Nz#Original file not found for hit(id=rGrz#File is too large to compute diff (z bytes, limit is z bytes).z8The file was modified after cleaning, diff is not valid.)r9зFileNotFoundErrorrMr?зmaxзstatзst_sizeзMAX_DIFF_FILE_SIZErзst_ctimer3зasyncioзget_event_loopзrun_in_executorз_diff_executorr)r"r]r\rRз file_sizeз infected_fileзcleaned_filerAs rrXzMalwareHitDiff._get_diffйsbХХ─П"в(р(я*т*П щ#ьE╟dЄhЄkпEпEпEЯТП Уьв#р#я%т%т-Ю в'р'я)т)П пв"р"я$т$т,п,ЮЯ Т ┬ Пу)р)п)щП1ьП1П1Е&П1П1П1ЯТП П в$р$я&т&П Ю!в&р&я(т(т1╟Jр>п>ЕьJЯТП П в )р )я +т +П ╗}п>Oв>Yр>Yя>[т>[П п_kщт)я+т+┬Dьв-р-щ╔╟ ╦|ЯТППППППП П П П Я Т П П П П П Я Т П П П П П П ЬЬЬП П П П П П П Я Т П П П П П П П ЬЬЬП П П П П П s6дFд;E+еFе+E/ е/Fе2E/ е3FфFф Fr)rrrз__doc__зintr(r&rrMзbytesr^r{rзfloatrXrrrr>r>_sг─────ППП П ≤3П ═cП П П П ПППЯ└_ПП╦ППППП25╟%П5П5П5П5Пn"Ю(П"П(П"П П"П"П"П"П"П"rr>)-r┼r┐зloggingзosrnrgruзconcurrent.futuresrз functoolsrзiorзpathlibrзpeeweerзdefence360agent.utilsrзimav.contracts.configr riзimav.malwarelib.configr rзimav.malwarelib.cleanup.cleanerrзimav.malwarelib.cleanup.storager зimav.malwarelib.modelrз imav.utilsrз getLoggerrrYrprqr│r├з ExceptionrзPathLikerr>rrrЗr÷sОПППП*───ь───ь ─ ─ ─ ь ─ ─ ─ ь───ь───ь1п1п1п1п1п1ь%п%п%п%п%п%ьпппппьпппппЮпппппЮ.п.п.п.п.п.ь3п3п3п3п3п3ьLпLпLпLпLпLпLпLь:п:п:п:п:п:ь:п:п:п:п:п:ь,п,п,п,п,п,ь%п%п%п%п%п%Ю ┬т ≤8я $т $─Ю─ь─ ь$пП$п#╟п2я2т2─П П П П П ░ Я Т П П"#П"#П"#П"#П"#░2■;Я"#Т"#П"#ПJMПMПMПMПMЯMТMПMПMПMr