https://www.opennet.ru/openforum/vsluhforumID3/3073.html Открытый антивирусный пакет для проверки на вирусы пересылаемых посредством электронной почты или в файловых архивах. Состоит из многопоточного демона, утилиты-сканера для проверки из командной строки. <br><br>В базе около 10000 вирусов, червей и троянских программ. Имеются средства для автоматического обновления базы через Интернет. Поддерживает архивы RAR (2.0), Zip, Gzip, Bzip2, может проверять вирусы прямо в mailbox или maildir.<br><br>URL: http://www.clamav.net/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=3275<br><br> https://www.opennet.ru/openforum/vsluhforumID3/3073.html#41 Tue, 22 Jun 2004 17:53:45 GMT &gt;у меня похожие ошибки лезли, точно не припомню, на malloc.h ругался вроде. <br>&gt;<br>&gt;в итоге дописали #define HAVE_MALLOC_H в clamav-milter.c - всё без ошибок встало.(freebsd5.2,clamav0.67-1 <br>&gt;из портов) <br>&gt;Я так понимаю, в Вашем случае надо в clamav-milter.c внести #define <br>&gt;HAVE_IN_PORT_T <br><br>Народ я собирал 0.73 под Линухом... не собирается мильтер :( Подскажите как с этим бороться? https://www.opennet.ru/openforum/vsluhforumID3/3073.html#40 Mon, 24 May 2004 13:13:08 GMT &gt;Никак не могу настроить вызов проверки из sendmail-а по приведенному в документации <br>&gt;примеру: <br>&gt;<br>&gt;INPUT_MAIL_FILTER(&#8216;clmilter&#8217;,&#8216;S=local:/var/run/clmilter.sock, <br>&gt;F=, T=S:4m;R:4m&#8217;)dnl <br>&gt;define(&#8216;confINPUT_MAIL_FILTERS&#8217;, &#8216;clmilter&#8217;) <br>&gt;<br>&gt;может не в той последовательности прописываю вышеозначенный фрагмент в своем .mc, ругается <br><br>INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/clamav/clmilter.sock, F=, T=S:4m;R:4m')<br>dnl define(`confINPUT_MAIL_FILTERS', `clmilter')<br>все работает, кстати с умом читать нужно ;) , автор сделал пару ошибок:<br>Configuration - /usr/local/etc/clamav.conf:<br><br>This controls how ClamAV functions. The changes you need to make are:<br><br> #Example<br> #Comment This Line!!<br><br> LocalSocket /var/run/clamav/clamd.sock<br><br>Не нужно коментировать! Нужно исправить<br>/usr/local/etc/rc.d/clamav-clamd.sh:<br> clamav_clamd_socket=${clamav_clamd_socket:-"/var/run/clamav/clamd.sock"}<br><br>Кроме того:<br>/usr/local/etc/mail/spamassass https://www.opennet.ru/openforum/vsluhforumID3/3073.html#39 Fri, 09 Apr 2004 08:36:47 GMT у меня похожие ошибки лезли, точно не припомню, на malloc.h ругался вроде.<br>в итоге дописали #define HAVE_MALLOC_H в clamav-milter.c - всё без ошибок встало.(freebsd5.2,clamav0.67-1 из портов)<br>Я так понимаю, в Вашем случае надо в clamav-milter.c внести #define HAVE_IN_PORT_T<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/3073.html#38 Wed, 07 Apr 2004 10:24:36 GMT &gt; надо конфигурить с опцией --enable-milter<br><br>Пробовал - получаю пачку сообщений об ошибках:<br><br>/usr/lib/libc.so: warning: this program uses f_prealloc(), which is not recommended.<br>/usr/lib/libc.so: WARNING! des_cipher(3) not present in the system!<br>/usr/lib/libc.so: warning: tempnam() possibly used unsafely; consider using mkstemp()<br>creating sigtool<br>Making all in database<br>Making all in docs<br>Making all in etc<br>Making all in clamav-milter<br>source='clamav-milter.c' object='clamav-milter.o' libtool=no depfile='.deps/clamav-milter.Po' tmpdepfile='.deps/clamav-milter.TPo' depmode=gcc /bin/sh ../depcomp gcc -DHAVE_CONFIG_H -DSENDMAIL_BIN=\"/usr/sbin/sendmail\" -I. -I. -I.. -I../clamd -I../libclamav -I../clamscan -g -O2 -c `test -f 'clamav-milter.c' &#124;&#124; echo './'`clamav-milter.c<br>In file included from clamav-milter.c:394:<br>/usr/include/arpa/inet.h:89: warning: parameter has incomplete type<br>/usr/include/arpa/inet.h:92: warning: parameter has incomplete type<br>/usr/include/arpa/inet.h:96: warnin https://www.opennet.ru/openforum/vsluhforumID3/3073.html#37 Mon, 05 Apr 2004 10:30:13 GMT &gt;А есть ли русскоязычная дока по прикручиванию ClamAV к SendMail? В пакадже <br>&gt;для FreeBSD говрится про clam-milter, но такой программы в пакадже нет. <br>&gt;Может, вместо неё - clamscan? <br>есть.<br>надо конфигурить с опцией --enable-milter<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/3073.html#36 Fri, 02 Apr 2004 06:06:35 GMT &gt;Как лечить зараженные файли clamav'om? <br>Никак - он вирусы не лечит, только находит.<br>&gt;С какими опциями надо запустить, если они есть? <br>&gt;а то он только мочит и переносит. <br>&gt;Смысал его использовать? <br>Смысл - найти вирус и не пропустить его.<br>Да и с вирусами обычно идут совершенно случайные файлы ( за редким исключением). Лечить - смысла особого нет. Вылечит вряд ли, а ресурсов надо много, да и база с сигнатурами вирусов должна быть намного больше - что б их вылечивать. <br>&gt;Я с такими возможностями могу и веба использовать. <br>И много вирусов он вылечивает?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/3073.html#35 Thu, 01 Apr 2004 16:59:34 GMT А есть ли русскоязычная дока по прикручиванию ClamAV к SendMail? В пакадже для FreeBSD говрится про clam-milter, но такой программы в пакадже нет. Может, вместо неё - clamscan? https://www.opennet.ru/openforum/vsluhforumID3/3073.html#34 Mon, 01 Mar 2004 07:17:38 GMT Совершенно безобидные файлы кламав иногда метит как W97M.Flop.A (проверял и avp и др.веб и nod32 и др.) Мне пришлось натравливать exim-овский фильтр, дабы пропускать такую почту. Кто-нибудь еще сталкивался? <br><br> https://www.opennet.ru/openforum/vsluhforumID3/3073.html#33 Wed, 18 Feb 2004 19:59:35 GMT А я вот что скажу, на примере известного вируса MyDoom.<br>Итак, как мы знаем, вирус появился где-то 26-го января (информация не точная, но в общем-то не очень нужная (см.ниже)) 28-го января или даже позже о нем уже говорили в новостях, что в общем то неудевительно, т.к. по E-mail ходило уже достаточное его количество (AVP обнаружили этот вирус 27-го в восемь утра - http://www.viruslist.com/alert.html?id=144487727)<br>А База ClamAV была обновлена 28-го же числа (см. maillist) и сходная ситуация со всеми известными вирусами (я сам проверил более сорока наименований) так что этот продукт имеет право на жизнь, хотя конечно, полусуточное отставание от коммерческого мира (drweb, avp, mcafee) безусловно есть.<br>