[Comm] clamav пропустил вирус
Dmytro O. Redchuk
=?iso-8859-1?q?dor_=CE=C1_ldc=2Enet?=
Пт Июл 8 17:00:48 MSD 2005
On Fri, Jul 08, 2005 at 10:05:27AM +0300, Dmytro O. Redchuk wrote:
> Ничего больше не могу сказать, к сожалению.
>
>
> Оппаньки!-)
>
> А вот и нифига:
>
> -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
>
> [fox на fox fox]$ clamscan --no-archive girls.zip
> girls.zip: OK
>
> ----------- SCAN SUMMARY -----------
> Known viruses: 36392
> Engine version: 0.85.1
> Scanned directories: 0
> Scanned files: 1
^^^^^^^^^^^^^^^^
> Infected files: 0
^^^^^^^^^^^^^^^^^ !!!
> Data scanned: 0.07 MB
> Time: 0.777 sec (0 m 0 s)
>
>
> [fox на fox fox]$ clamscan girls.zip
> girls.zip: Trojan.W32.PWS.Prostor.A FOUND
>
> ----------- SCAN SUMMARY -----------
> Known viruses: 36392
> Engine version: 0.85.1
> Scanned directories: 0
> Scanned files: 1
> Infected files: 1
> Data scanned: 0.20 MB
> Time: 0.804 sec (0 m 0 s)
>
> -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Кстати, я бы сказал, что это бага в clam'е -- он с честными глазами
сказал, что просканировал этот файл и не нашёл в нём вирусов. Если я
сказал ему "--no-archive" -- он должен был бы пометить его "skipped",
сказать, что "scanned: 0" или ещё что-то подобное.
--
_,-=._ /|_/|
`-.} `=._,.-=-._., @ @._,
`._ _,-. ) _,.-'
` G.m-"^m`m' Dmytro O. Redchuk
Подробная информация о списке рассылки community