Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2016-05-05 19:59:14

  noyo - Użytkownik

noyo
Użytkownik
Skąd: Mazury
Zarejestrowany: 2014-05-06
Serwis

Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

Ostatnio jestem bombardowany mailami ze spakowanymi "fakturami", w których jest trojan. Gdyby nie to że jest ich tak 10-15 dziennie (w sumie z 2 skrzynek) to nie zawracałbym sobie głowy.
Mam postfixa z clamav, który w pliku nie widzi trojana.

xx:/tmp# clamscan -r /tmp/transactions_428.zip
/tmp/transactions_428.zip: OK

----------- SCAN SUMMARY -----------
Known viruses: 4304320
Engine version: 0.99
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 1.02 MB
Data read: 0.01 MB (ratio 87.00:1)
Time: 9.380 sec (0 m 9 s)

Natomiast niektóre antywirusty z virustotal.com  wykrywają.
Ktoś może coś kojarzy czy jest jakaś szansa "nauczenia/podrasować" clamav, aby był bardziej czujny?
A może jest coś lepszego do clamav?

Oczywiście clamav zaktualizowany oraz zobaczyłem na innych plikach czy wykrywa wirusy - wyrywa (http://www.eicar.org/download/eicar.com)

Offline

 

#2  2016-05-05 21:43:13

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

Niedawno miałem podobny problem pomógł mi nasz kolega z forum:
https://packages.debian.org/jessie/clamav-unofficial-sigs

Offline

 

#3  2016-05-06 23:28:08

  noyo - Użytkownik

noyo
Użytkownik
Skąd: Mazury
Zarejestrowany: 2014-05-06
Serwis

Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

Wrzuciłem ta wersje z gita bo z repo jest strasznie stara.

działa dzięki!

Ostatnio edytowany przez noyo (2016-05-07 12:56:56)

Offline

 

#4  2016-05-08 11:49:52

  lewyx84 - Użytkownik

lewyx84
Użytkownik
Zarejestrowany: 2013-10-29

Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

Jaką macie wersje clamd?

Kod:

ClamAV 0.99/21518/Sat May  7 18:43:39 2016

Offline

 

#5  2016-05-08 11:52:05

  noyo - Użytkownik

noyo
Użytkownik
Skąd: Mazury
Zarejestrowany: 2014-05-06
Serwis

Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

ta sama wersja pod debianem 8

Offline

 

#6  2016-05-08 21:05:28

  lewyx84 - Użytkownik

lewyx84
Użytkownik
Zarejestrowany: 2013-10-29

Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

Zastanawiam się, kiedy wyjdzie aktualizacja w repo, bo clamd drze ryja w logach, że jest nieaktualny :)

Offline

 

#7  2016-05-08 21:09:06

  mati75 - Psuj

mati75
Psuj
Skąd: masz ten towar?
Zarejestrowany: 2010-03-14

Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.

20 godzin temu:

[2016-05-07] Accepted 0.99.2+dfsg-1 in unstable (medium) (Sebastian Andrzej Siewior)

Więc do stable też powinno trafić.


https://l0calh0st.pl/obrazki/userbar.png

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)