Dotaz: ClamAV nedetekuje virusy

[majo053]

Ahoj, skusal som si skompilovat ClamAV antivirus a po spusteni prikazom

/usr/local/sbin/clamd

mi po stiahnuty testovacieho virusu

wget http://www.eicar.org/download/eicar_com.zip

nedetekuje virus ale ak dam manualne skenovat disk tak ho najde. Viete mi niekto skusenejsi poradit prosim?

[root@local majo053]# ps aux | grep -i clamd clamav 2175 0.3 16.8 98148 84884 ? Ssl 23:04 0:04 /usr/local/sbin/clamd

Dakujem pekne.

Odpovědi

[Mti.]

clamav bezne nefunguje v roli online scanneru vseho. Pouziva se jako scanner pro mailservery (treba clamav-milter pro sendmail) a podobne sluzby ale tyto na nej musi byt vyslovne napojeny. Videl jsem nejake implementace pro proxy a sambu, urcite budou i dalsi. Vsechny ale predpokladaji funkcni clamav , upravu ciloveho projetu a napojeni. (treba milter pro sendmail je bez prace, ten vetsina distribuci ma v cene, ale treba squid se napojuje asi hur)

[hikikomori82]

myslim ze v linuxe nie je on-access virus scanner, nejake pokusy asi boli ale asi sa to neosvedcilo. Ak na disk nakopirujes zavireny elf a spustis ho, clamav neurobi nic pretoze sa o taketo veci nestara.

[AraxoN]

Tak tak. Ja len dodám, že clamd (akože ClamAV démon) slúži len na to, aby sa pri každom skenovaní nemusela do pamäte odznova nahrávať databáza vírusov. Urýchli sa tak štart každého následného skenovania o pár sekúnd. To skenovanie ale aj tak je nutné spúšťať ručne (clamscan), resp. si ho spustia programy, ktoré s tým rátajú (mailový server, mailový klient, ...).