LINUX.ORG.RU
Форум — Security  

clamav


0

0

clamav упорно не детектирует вот этот вирус:
autorun.exe Trojan.Clive
Доктор Веб его удаляет. Может быть троян вирусом не считается? Обновлял базу сегодня утром. Да, как обновляю базу.. делаю freshclam, дома. На работе интернета нет, стоит Виста. Просто перетаскиваю всё содержимое дирректории где базы clamav из дома на машинку, которая на работе. Правильно ли это?

★★★
← переименовать root
iptables connection →

А что вы переживаете? Я, например, у народа с мастдаем постоянно на свою флешку всяких авторанов цепляю. Ничего страшного: дома подмонтировал флешку, удалил на всякий случай - и все. Это ж какой надо иметь интеллект, чтобы wine'ом из-под рута специально вирус запустить?

Eddy_Em ☆☆☆☆☆
()
Ответ на: комментарий от Valmont

то есть файлы то он поудалять может, но прописаться - нет.

Valmont ★★★
()
Ответ на: комментарий от Valmont

>Определяет ли его антивирус дома?
Хм, попробую конечно. Однако базы то одни и те же, что дома, что на работе. На работе просто ГУЙ, а тут консоль. Или зборка под винду чем то отличается?

baaba ★★★
() автор топика
Ответ на: комментарий от baaba

>На работе Виста и Автокад. Потму переживаю

Сделай линукс, virtualbox и снапшоты. И не парься

anonymous
()
Ответ на: комментарий от baaba

А вы определитесь, какой же вопрос Вы решаете? Нюансы переноски базы (см ваш первый пост) или все-таки тот вопрос, что просто в базе кламава нет этого вируса? Во втором случае - просто добавьте его через форму у них на сайте.

Valmont ★★★
()
Ответ на: комментарий от Valmont 

>А вы определитесь, какой же вопрос Вы решаете? Нюансы переноски базы (см ваш первый пост) или все-таки тот вопрос, что просто в базе кламава нет этого вируса? Во втором случае - просто добавьте его через форму у них на сайте.

Всё-таки второй вопрос. На всякий случай, оставляю здесь, что не поймал Clamav и что поймал DrWeb:

Object Path Status
fun.xls.exe   |  f:\          |  BackDoor.Generic.1480
autorun.exe   |  f:\recycler  |  Trojan.Clive

Вот отчёт Clamav:

Scan Started Mon Jun 16 01:00:06 2008
-------------------------------------------------------------------------------


F:\RECYCLER\autorun.exe: Trojan.Agent-2230 FOUND
F:\fun.xls.exe: Trojan.VB-284 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 312962
Engine version: 0.93
Scanned directories: 76
Scanned files: 602
Infected files: 2
Data scanned: 981.67 MB
Time: 282.750 sec (4 m 42 s)

Сорри.. кажется я что то недоразобрался :-\ Может отключил "удалять вирусы"
Изв за бесп. Пошёл разбираться.. :-\

Просто вирусы остаются на флешке и их повторно ловит Доктор Веб.

baaba ★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← переименовать root
Security
iptables connection →