LINUX.ORG.RU
Форум — Admin  

[clamav] переименование зараженного файла

 


0

0

Как сделать, чтобы clamav не переименовывал зараженный файл в virus.XXXX , а хотя бы в virus.прежнее_имя_файла

Это для почты, чтобы я мог потом из карантина нужное письмо перекинуть в maildir и выковырять из письма то, что мне нужно...

← disable arp learn
не полу4ается настроит НАТ .. →

Я на clamav давно не смотрел, но он никогда ничего не делал с файлами, только говорил есть вирус (и его имя) или нет. Все действия над файлами выполнялись той программой, которая отдала файл кламаву на проверку.

sdio ★★★★★
()
Ответ на: комментарий от sdio

да нетс, вот что я нашел в clamsmtp.c

584- /*
585- * When a virus is found the returned line from
586- * clamd looks something like this:
587- *
588: * /path/to/virus: Virus.XXXX FOUND
589- */

а дальше идет отброс пробела и FOUND, в исходниках clamd не нашел где же происходит переименование, может кто подскажет?!

CombatPenguin
() автор топика
Ответ на: комментарий от CombatPenguin

давая, ато частенько приходится искать файлы юзеров с самбы среди названий

vir-02lQCb vir-5EXMd9 vir-Ciq1sS vir-FKXY3U vir-I18eds vir-lpQcPX vir-qRr1ci vir-TSh6YL vir-x9ttNp vir-07L6ux vir-6aFVLP vir-ckVXAb vir-fQR381 vir-i2oqCI vir-lWawIn vir-QvezwZ vir-tUnubO vir-XblG6P vir-0CydJE vir-76QymZ vir-cQ65ZG vir-FXBeC9 vir-ifHL1n vir-LyQFyq vir-qXHi4l vir-TUNzpC vir-xErPLr

:)

fashist
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← disable arp learn
Admin
не полу4ается настроит НАТ .. →