[Q] DrWeb 4.30 + postfix-2.0.6,1.
Hello! Есть вот это: ftp://ftp.drweb.ru/pub/unix/drweb-4.30-freebsd4.tar.gz ftp://ftp.drweb.ru/pub/unix/drweb-postfix-4.30.1-freebsd4.tar.gz Как заставить его проверять ахивы с Evaluation key? Мне тут прожужжали уши, что, мол, есть процедура хачинья сего чуда и после этого он это делает. Кто и чего подскажет другого? Требования - А) шара, Б) проверка архивов, В) только под постфикс. -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Thursday 19 February 2004 12:41, Edward Melnik wrote:
Кто и чего подскажет другого? Требования - А) шара, Б) проверка архивов, В) только под постфикс. ClamAV
-- Roman Festchook Network Engineer RF2-UANIC FRA11-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Thu, Feb 19, 2004 at 12:41:53PM +0200, Edward Melnik wrote:
Как заставить его проверять ахивы с Evaluation key? Я к чему веду - кто-то уже говорил тут , что с определенной версии он может с Evaluation key их проверять. И еще цитату приводил.
А тут смотрю в 4.31 (да и раньше): Limitations Both the scanner and the daemon do not test boot sectors and main memory. If the evaluation key is used the following limitations are imposed: the scanner does not perform curing of infected objects, checking of the files placed into archives, into mail bases and packed by the programs for executable modules compression (DIET, PKLITE etc.). The same limitations valid for daemon except for working with mail bases and packed programs. To turn the evaluation version into a full-functional one you should register it.
Мне тут прожужжали уши, что, мол, есть процедура хачинья сего чуда и после этого он это делает.
Или нет такого ? Может под немного старую версию. Не вериться... -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Hi! On Thu, Feb 19, 2004 at 12:53 +0200, Edward Melnik wrote:
On Thu, Feb 19, 2004 at 12:41:53PM +0200, Edward Melnik wrote:
Как заставить его проверять ахивы с Evaluation key? Я к чему веду - кто-то уже говорил тут , что с определенной версии он может с Evaluation key их проверять. И еще цитату приводил.
Win32.HLLM.MyDoom.32768 (а может быть и другие MyDoom-ы) оно и в архивах должно обнаруживать. Но тут фокус в том, что на самом деле архивы оно не распаковавает, а в вирусной базе есть сигнатура "вируса вместе с архивом" собачатина третьего сорта делается из собаки вместе с конурой =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Thu, Feb 19, 2004 at 12:53 +0200, Edward Melnik wrote:
On Thu, Feb 19, 2004 at 12:41:53PM +0200, Edward Melnik wrote:
Как заставить его проверять ахивы с Evaluation key? Я к чему веду - кто-то уже говорил тут , что с определенной версии он может с Evaluation key их проверять. И еще цитату приводил.
Смотри архивы рассылки. Рецепт был примерно такой: Ставишь amavisd-new, который распаковывает и передает на проверку нужному антивирусу и, возможно, контентному фильтру. В этом случае к drweb приходит все распакованное, которое он радостно проверяет даже с eval.key -- Olexandr Bezpalko [BES100-RIPE] * В Девоне, штат Коннектикут, незаконно ходить задом после захода солнца. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (4)
-
Andrey Blochintsev -
Edward Melnik -
Oleksandr Bezpalko -
Roman Festchook