From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <combr@vesna.ru>
From: Mike Lykov <combr@vesna.ru>
Organization: Vesna
To: community@altlinux.ru
Subject: Re: [COMM] Clamav
Date: Thu, 23 Dec 2004 15:56:37 +0400
User-Agent: KMail/1.6.2
References: <41CA97BC.3030508@ricom.ru> <200412231514.06314.combr@vesna.ru>
	<41CAAB42.6000209@ricom.ru>
In-Reply-To: <41CAAB42.6000209@ricom.ru>
MIME-Version: 1.0
Content-Disposition: inline
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Message-Id: <200412231556.37989.combr@vesna.ru>
X-Bogosity: Unsure, tests=bogofilter, spamicity=0.471865, version=0.16.4
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on mail.vesna.ru
X-Spam-Level: 
X-Spam-Status: No, hits=-100.0 required=6.0 tests=USER_IN_WHITELIST 
	autolearn=no version=2.63
X-Sanitizer: Anomy
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 23 Dec 2004 11:56:40 -0000
Archived-At: <http://lore.altlinux.org/community/200412231556.37989.combr@vesna.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

В сообщении от Четверг 23 Декабрь 2004 15:25 Alexey Morsov написал:

> Еще один вопрос - вообщем вся эта штука работает и уже отловила 4 вируса
> (за 30 минут)... собственно - как посмотреть где они были (в maillog
> просто указано что Infected и все - ни кто ни чего) и что ОН с ними сделал?

а мысль заглянуть в логи? clamd ?

он там пишет 
Thu Dec 23 15:52:16 2004 -> /var/spool/filter/inp.823: Worm.SomeFool.P FOUND 

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator