работа с clamav

[DarkRoCk]

Не, у меня вопрос....не апдэйтяца вирусные базы

[DarkMist]

что пишет??

[LexzCQ]

У меня тоже не обновляються антивирусные базы, в консоле пишет следующее:

Код: [Выделить]

ClamAV update process started at Wed Apr  1 06:08:35 2009
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.94.2 Recommended version: 0.95
DON'T PANIC! Read http://www.clamav.net/support/faq
main.cld is up to date (version: 50, sigs: 500667, f-level: 38, builder: sven)
daily.cvd is up to date (version: 9189, sigs: 37940, f-level: 41, builder: ccordes)
А через Virus Scaner ничего не обновляеться, просто при нажатии на обновить ничего не происходит.

[vadim-nsk]

http://www.clamav.net/
сравните
Latest ClamAV® stable release is: 0.95
Total number of signatures: 538614
ClamAV Virus Databases:
main.cvd ver. 50 released on 15 Feb 2009 16:47 :0500
daily.cvd ver. 9190 released on 31 Mar 2009 23:38 :0400
У вас все базы как минимум вчера обновились

[wl]

Плохо не знать языков. И русский полезен, и английский.

У меня тоже не обновляются антивирусные базы, в консоли пишет следующее:

Код: [Выделить]

ClamAV update process started at Wed Apr  1 06:08:35 2009
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.94.2 Recommended version: 0.95
DON'T PANIC! Read http://www.clamav.net/support/faq
main.cld is up to date (version: 50, sigs: 500667, f-level: 38, builder: sven)
daily.cvd is up to date (version: 9189, sigs: 37940, f-level: 41, builder: ccordes)
А через Virus Scaner ничего не обновляется, просто при нажатии на обновить ничего не происходит.

Перевожу.

Процесс обновления ClamAV начался в среду 1 апреля 2009 года в 06:08:35
ПРЕДУПРЕЖДЕНИЕ: Ваша версия ClamAV УСТАРЕЛА!
ПРЕДУПРЕЖДЕНИЕ: Локальная версия 0.94.2, рекмендуемая 0.95
БЕЗ ПАНИКИ! Ознакомьтесь с http://www.clamav.net/support/faq
версия main.cld самая последняя (версия: 50, сигнатур 500667, уровень-f: 38, изготовитель: sven)
версия daily.cld самая последняя (версия: 9189, сигнатур 37940, уровень-f: 41, изготовитель: ccordes)

Нечего ему больше обновлять!
С переводом FAQ предлагаю справиться самостоятельно.

[LexzCQ]

Спасибо уже разобрался, я просто сначала думал что то что он выдаёт WARNING: Your ClamAV installation is OUTDATED! это типа сами базы не обнавлены, но потом уже заметил что с базами всё впорядке, спасибо ещё раз.

[Memphis]

Подскажите, как можно настроить clamav для обновления через проксик?

[Жека_М]

у меня такой вопрос проверил командой sudo clamscan -г / всю файловую систему! антивирус обнаружил 1 Infected files, как мне узнать что это за файл в терминале его не видно, ну там последние N-количество строк отображается, он видимо был выше а ссылке на него никакой нет!
И еще такой вопрос когда я запускаю clam в графическом режиме, то результаты проверки, я делаю "рекурсивную проверку" разные, здесь он нашел аж четыре вируса, чему верить!!!

[Alie Alexandross]

как мне узнать что это за файл в терминале его не видно, ну там последние N-количество строк отображается, он видимо был выше а ссылке на него никакой нет!

Можно воспользоватся универсальным способом: выборка grep.

Код: [Выделить]

sudo clamscan -r / | grep infectedЕсли не знаете по какому слову запустить выборку - можно ограничить вывод количеством первых n строк.

Код: [Выделить]

sudo clamscan -r / | head -n 100
sudo clamscan -r / | head -n 200
sudo clamscan -r / | head -n ...

[dr-kart]

у меня такой вопрос проверил командой sudo clamscan -г / всю файловую систему! антивирус обнаружил 1 Infected files, как мне узнать что это за файл в терминале его не видно, ну там последние N-количество строк отображается, он видимо был выше а ссылке на него никакой нет!

при команде "clamscan -r -i /"  будет выводиться только инфа об инфицированных файлах

[Жека_М]

ну во общем вот что написал CLAM после проверки:

Known viruses: 537674
Engine version: 0.92.1
Scanned directories: 22352
Scanned files: 133694
Infected files: 1
Data scanned: 41392.95 MB
Time: 6331.541 sec (105 m 31 s)

вот какие вирусы нашел:

LibClamAV Error: Message is not in uuencoded format

LibClamAV Warning: Bad compression in flate stream

//media/disk-1/pagefile.sys: Trojan.KillCMOS FOUND

LibClamAV Warning: Encrypted PDF files not yet supported

LibClamAV Warning: Encrypted PDF files not yet supported

LibClamAV Warning: Encrypted PDF files not yet supported

LibClamAV Warning: RAR code not compiled-in

что то я сомневаюсь что pagefile.sys содержит троян кто с этим уже сталкивался???

[Alie Alexandross]

что то я сомневаюсь что pagefile.sys содержит троян кто с этим уже сталкивался???

Самое место для троянов Родной pagefile убивается, а вместо него висит незванный гость. В результате - свопа нет, всё тормозит, доступа к инфекции нет - системный файл видите-ли!

(Нажмите, чтобы показать/скрыть)

Demixoid: Тут, кстати, друг хохму рассказал:).

Demixoid: Есть у него камрад-тинейджер, который очень любил смотреть порно на папкином компе.

Demixoid: А папка у него был сисадмин и всякие левые *.dll размером под гигабайт палил нещадно и пацан регулярно огребал по ушам:).

Ricoshet: Похвальное занятие)

Ricoshet: ))

Demixoid: Собственно, до чего дошло сисадминское чадо...

Demixoid: Он отрубил в настройках своп, положил свои "веселые картинки" в C:\ и переименовал в pagefile.sys:).

Ricoshet: Безпалевный своп)

Ricoshet: Точнее баспалевный сис)

Demixoid: Отче его только через месяц попалил, когда полез проверять "а чего у меня так памяти не хватает?".

Demixoid: Говорят, к сыну даже санкций не было применено. За смекалку:).

[Жека_М]

это что!!!, удалил pagefile, потом создал пустой файл и обозвал так же, перегрузил винду работает, запустил Ubuntu и Clam и снова показывает  что троян, ничего не понимаю, винду проверил и нодом и авастом нет там вирусов.

[ratte]

блин как тяжко то а в репозиторий можно добавить адрес чтобы он все новые пакеты скачал?

[Жека_М]

скажи адрес вот я не могу найти, или не там ищу!