The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Clamav режет нормальные xls файлы"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Clamav режет нормальные xls файлы"  +/
Сообщение от opeth2009 (??) on 07-Фев-12, 18:46 
На почтовом сервере
clamav-0.97.3_1

Если посылать письма с вложением сформированным в 1с. Но не всякое.
Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412
Я проверял вложение разными антивирусоами. Ничего не нашел.
Что делать? Неужели базы кривые у кламава? Так быть не должно
Помогите где что отключить чтобы он не проверял xls
И вообще почему он так себя ведет?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Clamav режет нормальные xls файлы"  +/
Сообщение от Useless on 07-Фев-12, 21:26 
> На почтовом сервере
> clamav-0.97.3_1
> Если посылать письма с вложением сформированным в 1с. Но не всякое.
> Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412
> Я проверял вложение разными антивирусоами. Ничего не нашел.
> Что делать? Неужели базы кривые у кламава? Так быть не должно
> Помогите где что отключить чтобы он не проверял xls
> И вообще почему он так себя ведет?

Присоединяюсь к вопросу. Аналогичная фигня сегодня всплыла в логах, и также на xls файлах.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Clamav режет нормальные xls файлы"  +/
Сообщение от lavr on 07-Фев-12, 23:45 
>> На почтовом сервере
>> clamav-0.97.3_1
>> Если посылать письма с вложением сформированным в 1с. Но не всякое.
>> Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412
>> Я проверял вложение разными антивирусоами. Ничего не нашел.
>> Что делать? Неужели базы кривые у кламава? Так быть не должно
>> Помогите где что отключить чтобы он не проверял xls
>> И вообще почему он так себя ведет?
> Присоединяюсь к вопросу. Аналогичная фигня сегодня всплыла в логах, и также на
> xls файлах.

вероятно отправить send-pr и временно создать whitelist для clamav?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Clamav режет нормальные xls файлы"  +/
Сообщение от mab67bk.ru on 08-Фев-12, 17:12 
> На почтовом сервере
> clamav-0.97.3_1
> Если посылать письма с вложением сформированным в 1с. Но не всякое.
> Режет нормальное письмо ругаясь в файле логов  status=VIRUS:BC.Exploit.CVE_2011_3412
> Я проверял вложение разными антивирусоами. Ничего не нашел.
> Что делать? Неужели базы кривые у кламава? Так быть не должно
> Помогите где что отключить чтобы он не проверял xls
> И вообще почему он так себя ведет?

У меня произошло тоже самое.
Я сделал так:
#amavisd-release virus-ZV25OAT15OwI
В ответ получил:
250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
Проверил письмо успешно ушло.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Clamav режет нормальные xls файлы"  +/
Сообщение от mab67bk.ru on 08-Фев-12, 17:13 
>[оверквотинг удален]
>> Что делать? Неужели базы кривые у кламава? Так быть не должно
>> Помогите где что отключить чтобы он не проверял xls
>> И вообще почему он так себя ведет?
> У меня произошло тоже самое.
> Я сделал так:
> #amavisd-release virus-ZV25OAT15OwI
> В ответ получил:
> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
> Проверил письмо успешно ушло.

Забыл уточнить:
Где имя virus-ZV25OAT15OwI, это файл из карантина.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Clamav режет нормальные xls файлы"  +/
Сообщение от opeth2009 (??) on 09-Фев-12, 15:19 
>[оверквотинг удален]
>>> И вообще почему он так себя ведет?
>> У меня произошло тоже самое.
>> Я сделал так:
>> #amavisd-release virus-ZV25OAT15OwI
>> В ответ получил:
>> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
>> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
>> Проверил письмо успешно ушло.
> Забыл уточнить:
> Где имя virus-ZV25OAT15OwI, это файл из карантина.

Как создать white list для clamav

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Clamav режет нормальные xls файлы"  +/
Сообщение от lavr email on 10-Фев-12, 14:41 
>[оверквотинг удален]
>>> У меня произошло тоже самое.
>>> Я сделал так:
>>> #amavisd-release virus-ZV25OAT15OwI
>>> В ответ получил:
>>> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
>>> 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19
>>> Проверил письмо успешно ушло.
>> Забыл уточнить:
>> Где имя virus-ZV25OAT15OwI, это файл из карантина.
> Как создать white list для clamav

на сайте clamav есть документация, вроде про сигнатуры что-то, точно не помню,
посмотрите сами


Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру