From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <gorlov@rcc.com.ru>
Message-ID: <42D919A4.7090507@rcc.com.ru>
Date: Sat, 16 Jul 2005 18:28:52 +0400
From: =?KOI8-R?Q?=E1=CE=D4=CF=CE_=E7=CF=D2=CC=CF=D7?= <gorlov@rcc.com.ru>
User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: =?KOI8-R?Q?=CB=D5=CC=D8=D4=D5=D2=CE=D9=CA_=CF=C6=D4=CF=D0=C9=CB?=
	<smoke-room@altlinux.ru>
Subject: Re: [room] clamav
References: <42D8C249.8020900@rcc.com.ru>
	<200507161326.23293.thresh@cpms.ru>	<42D8D963.1000007@rcc.com.ru>
	<200507161409.13485.thresh@cpms.ru> <42D8E1E4.6070605@rcc.com.ru>
In-Reply-To: <42D8E1E4.6070605@rcc.com.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: smoke-room@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: =?koi8-r?b?y9XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room@altlinux.ru>
List-Id: =?koi8-r?b?y9XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/smoke-room>
List-Post: <mailto:smoke-room@altlinux.ru>
List-Help: <mailto:smoke-room-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Sat, 16 Jul 2005 14:28:53 -0000
Archived-At: <http://lore.altlinux.org/smoke-room/42D919A4.7090507@rcc.com.ru/>
List-Archive: <http://lore.altlinux.org/smoke-room/>
List-Post: <mailto:smoke-room@lists.altlinux.org>

По поводу clamav - если он обнаружил в файле вирус или сам файл является 
вирус...то при переносе на карантин он пишет в логи откуда перенёс этот 
файл (+время желательно)?

Задача в принципи -если это в логах есть -то написать парсер и смотреть 
откуда и куда... Если в логах такое есть -то киньте в личку несколько 
логов плз.

-- 
   np: silence