[Postfixbuch-users] alternativer Virenscanner für Linux

[Roland Huehn]

sebastian at debianfan.de schrieb:
> 
> ----- Original Message ----- From: <sebastian at debianfan.de>
> To: "Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein."
> <postfixbuch-users at listen.jpberlin.de>
> Sent: Thursday, October 15, 2009 8:15 AM
> Subject: Re: [Postfixbuch-users]alternativer Virenscanner für Linux
>>>
>> ich habe die Dateien ausgepackt (die exe Dateien lagen im Verzeichnis
>> auf dem Linux-System) und er hat die exe-Dateien mit OK quittiert :-/
>>
>> ClamAV 0.95.2/9898/Thu Oct 15 05:42:38 2009
>>
>> # clamscan *.exe
>> DHL_LABEL_513438a.exe: OK
>> Western_Union_details_1d2be.exe: OK
>> WU_FILE_20c9.exe: OK
>>
>> noch Fragen :-(

sorry aber, du könntest ja "falls nicht schon geschehen" dir und der
Welt einen gefallen tun und die Datei an die clamAV Entwickler einsenden  .

http://www.clamav.net/sendvirus/

> 
> Ich habe auf einem anderen System als Testsystem f-prot laufen - hier
> zeigen sich ganz andere Ergebnisse:
> 
> # fpscan /home
> 
> F-PROT Antivirus version 6.2.1.4252 (built: 2008-04-28T16-56-20)
> FRISK Software International (C) Copyright 1989-2007
> 
> Engine version: 4.4.4.56
> Virus signatures: 200910141241092b6eea75c430bc0a865678a326acb0
>                  (/f-prot/antivir.def)
> 
> 
> 
> 
> 
> 
> [Found virus] <W32/FakeRean!Generic (not disinfectable)>
> Maildir/cur/msg.sA8aD:2,->install.zip->install.exe
> [Found virus] <W32/Bredolab!Generic (not disinfectable)>
> Maildir/cur/msg.SB8aD:2,->DHL_Label_c9e52.zip->DHL_Label_c9e52.exe
> [Found trojan] <W32/Trojan3.BJS (exact, not disinfectable)>
> Maildir/.spam/cur/1255525195.M480635P13906V000000000000911BI0000000001BACB84_0.,S=73566:2,S->Western_Union_details_1d2be.zip->Western_Union_details_1d2be.exe
> 
> [Found security risk] <W32/Bredolab.BU (exact, not disinfectable)>
> Maildir/.spam/cur/1255525195.M743760P13906V000000000000911BI0000000001BACB97_1.,S=71475:2,S->Western_Union_details_c4ed7.zip->Western_Union_details_c4ed7.exe
> 
> [Found security risk] <W32/Bredolab.BU (exact, not disinfectable)>
> Maildir/.spam/cur/1255525195.M744046P13906V000000000000911BI0000000001BACD83_2.,S=71462:2,S->Western_Union_details_dcc7c.zip->Western_Union_details_dcc7c.exe
> 
> [Found security risk] <W32/Bredolab.BU (exact, not disinfectable)>
> Maildir/.spam/cur/1255525195.M833778P13906V000000000000911BI0000000001BACD84_3.,S=71427:2,S->Western_Union_details_8fdc7.zip->Western_Union_details_8fdc7.exe
> 
> [Found security risk] <W32/Bredolab.BU (exact, not disinfectable)>
> Maildir/.spam/cur/1255525195.M834043P13906V000000000000911BI0000000001BACD85_4.,S=71457:2,S->Western_Union_details_8fdc7.zip->Western_Union_details_8fdc7.exe
> 
> Scanning: \
> 
> Results:
> 
> Files: 128
> Skipped files: 0
> MBR/boot sectors checked: 0
> Objects scanned: 334
> Infected objects: 7
> Files with errors: 0
> Disinfected: 0
> 
> Running time: 00:09
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users