форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Clamav режет нормальные xls файлы"	+/–
Сообщение от opeth2009 (??) on 07-Фев-12, 18:46
На почтовом сервере clamav-0.97.3_1 Если посылать письма с вложением сформированным в 1с. Но не всякое. Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412 Я проверял вложение разными антивирусоами. Ничего не нашел. Что делать? Неужели базы кривые у кламава? Так быть не должно Помогите где что отключить чтобы он не проверял xls И вообще почему он так себя ведет?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Clamav режет нормальные xls файлы"	+/–
Сообщение от Useless on 07-Фев-12, 21:26
> На почтовом сервере > clamav-0.97.3_1 > Если посылать письма с вложением сформированным в 1с. Но не всякое. > Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412 > Я проверял вложение разными антивирусоами. Ничего не нашел. > Что делать? Неужели базы кривые у кламава? Так быть не должно > Помогите где что отключить чтобы он не проверял xls > И вообще почему он так себя ведет? Присоединяюсь к вопросу. Аналогичная фигня сегодня всплыла в логах, и также на xls файлах.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Clamav режет нормальные xls файлы"	+/–
	Сообщение от lavr on 07-Фев-12, 23:45
	>> На почтовом сервере >> clamav-0.97.3_1 >> Если посылать письма с вложением сформированным в 1с. Но не всякое. >> Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412 >> Я проверял вложение разными антивирусоами. Ничего не нашел. >> Что делать? Неужели базы кривые у кламава? Так быть не должно >> Помогите где что отключить чтобы он не проверял xls >> И вообще почему он так себя ведет? > Присоединяюсь к вопросу. Аналогичная фигня сегодня всплыла в логах, и также на > xls файлах. вероятно отправить send-pr и временно создать whitelist для clamav?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Clamav режет нормальные xls файлы"	+/–
Сообщение от mab67bk.ru on 08-Фев-12, 17:12
> На почтовом сервере > clamav-0.97.3_1 > Если посылать письма с вложением сформированным в 1с. Но не всякое. > Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412 > Я проверял вложение разными антивирусоами. Ничего не нашел. > Что делать? Неужели базы кривые у кламава? Так быть не должно > Помогите где что отключить чтобы он не проверял xls > И вообще почему он так себя ведет? У меня произошло тоже самое. Я сделал так: #amavisd-release virus-ZV25OAT15OwI В ответ получил: 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 Проверил письмо успешно ушло.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Clamav режет нормальные xls файлы"	+/–
	Сообщение от mab67bk.ru on 08-Фев-12, 17:13
	>[оверквотинг удален] >> Что делать? Неужели базы кривые у кламава? Так быть не должно >> Помогите где что отключить чтобы он не проверял xls >> И вообще почему он так себя ведет? > У меня произошло тоже самое. > Я сделал так: > #amavisd-release virus-ZV25OAT15OwI > В ответ получил: > 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 > 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 > Проверил письмо успешно ушло. Забыл уточнить: Где имя virus-ZV25OAT15OwI, это файл из карантина.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Clamav режет нормальные xls файлы"	+/–
	Сообщение от opeth2009 (??) on 09-Фев-12, 15:19
	>[оверквотинг удален] >>> И вообще почему он так себя ведет? >> У меня произошло тоже самое. >> Я сделал так: >> #amavisd-release virus-ZV25OAT15OwI >> В ответ получил: >> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 >> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 >> Проверил письмо успешно ушло. > Забыл уточнить: > Где имя virus-ZV25OAT15OwI, это файл из карантина. Как создать white list для clamav
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Clamav режет нормальные xls файлы"	+/–
	Сообщение от lavr on 10-Фев-12, 14:41
	>[оверквотинг удален] >>> У меня произошло тоже самое. >>> Я сделал так: >>> #amavisd-release virus-ZV25OAT15OwI >>> В ответ получил: >>> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 >>> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 >>> Проверил письмо успешно ушло. >> Забыл уточнить: >> Где имя virus-ZV25OAT15OwI, это файл из карантина. > Как создать white list для clamav на сайте clamav есть документация, вроде про сигнатуры что-то, точно не помню, посмотрите сами
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема