<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV>Добрый день! На данный момент антивирус работает в связке havp+clamav (я
<BR>отказался от squidclam), но есть несколько вопросов и
сомнений.<BR><BR>Антивирус обнаруживает со страницы eicar только файлы с
расширениями txt и <BR>2.zip Посмотрите - на тех файлах что он обнаруживает, он
пишет VIRUS-это как <BR>раз <A
href="http://www.eicar.org/download/eicar.com.txt">http://www.eicar.org/download/eicar.com.txt</A>
Virus:<BR>и <A
href="http://www.eicar.org/download/eicarcom2.zip">http://www.eicar.org/download/eicarcom2.zip</A>
Virus:<BR>а остальные два не видит - это<BR><A
href="http://www.eicar.org/anti_virus_test_file.htm">http://www.eicar.org/anti_virus_test_file.htm</A>
80 OK и простой zip. Пишет ОК <BR>(имея ввиду что дает возможность их
закачать...этож прокси сервер все же?). <BR>Это не понятно...</DIV>
<DIV>и еще кое что накопал - на сайте eicar авторы пишут:<BR>The first,
eicar.com, contains the ASCII string as described above. The <BR>second file,
eicar.com.txt, is a copy of this file with a different <BR>filename. Some
readers reported problems when downloading the first file, <BR>which can be
circumvented when using the second version<BR>Те-первый и второй отличаются
только именем, но НЕКОТОРЫЕ пользователи <BR>жалуются на проблемы при закачке
ПЕРВОГО файла ( у меня его тоже антивирус <BR>не видит), который может
обманывать при его же использованиии во второй <BR>версии. Это и есть трюк,
который видно при переименовании файла.(У меня <BR>первый НЕ видит, второй ВИДИТ
антивирус). Простите за перевод :-)<BR>И еще - Good scanners will detect the
'virus' in the single zip ARCHIVEe and <BR>may be even in the double zip
ARCHIVEe.<BR>Получается, что в простом zip архиве мой НЕ видит, а в ДВОЙНОМ
видит...хотя <BR>по описанию должно быть скорее наоборот. Вот такие вопросы
остаются.....<BR><BR>И еще нюанс - я его настроил на работу со squid как с
parent proxy, но в <BR>логах squid НЕ вижу (access.log) чтобы к нему хоть кто то
<BR>подсоединялся...почему? Так и не пойму - работает ЛИ он со squid или
нет.<BR>Спасибо большое за терпение и помощь.<BR></DIV></BODY></HTML>