Re: [Comm] clamav пропустил вирус

["Dmytro O. Redchuk" <dor@ldc.net>]

On Fri, Jul 08, 2005 at 10:05:27AM +0300, Dmytro O. Redchuk wrote:
> Ничего больше не могу сказать, к сожалению.
> 
> 
> Оппаньки!-)
> 
> А вот и нифига:
> 
> -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
> 
> [fox@fox fox]$ clamscan --no-archive girls.zip  
> girls.zip: OK
> 
> ----------- SCAN SUMMARY -----------
> Known viruses: 36392
> Engine version: 0.85.1
> Scanned directories: 0
> Scanned files: 1
  ^^^^^^^^^^^^^^^^
> Infected files: 0
  ^^^^^^^^^^^^^^^^^ !!!

> Data scanned: 0.07 MB
> Time: 0.777 sec (0 m 0 s)
> 
> 
> [fox@fox fox]$ clamscan girls.zip 
> girls.zip: Trojan.W32.PWS.Prostor.A FOUND
> 
> ----------- SCAN SUMMARY -----------
> Known viruses: 36392
> Engine version: 0.85.1
> Scanned directories: 0
> Scanned files: 1
> Infected files: 1
> Data scanned: 0.20 MB
> Time: 0.804 sec (0 m 0 s)
> 
> -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Кстати, я бы сказал, что это бага в clam'е -- он с честными глазами
сказал, что просканировал этот файл и не нашёл в нём вирусов. Если я
сказал ему "--no-archive" -- он должен был бы пометить его "skipped",
сказать, что "scanned: 0" или ещё что-то подобное.


-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk