[Postfixbuch-users] ClamAV und PDF Dateien

[Sascha Peters]

Guten Abend,

> Ganz wichtig ist die Bestimmung des "wirklichen" Namens mit dem
> sigtool Aufruf.

Ok... aber das ist doch der Name aus dem Logfile von Amavis bzw. ClamAV. 
Oder sehe ich das falsch... was bringt dich noch mal dazu explizit 
darauf hinzuweisen?

Bleiben diese Namen bei einem Update auf neue Versionen identisch?

Bei mir (ClamAV selbst compiliert)

server:~# cd /usr/local/clamav/0.97.4
server:~# ./bin/sigtool --find=PUA.Script.PDF.EmbeddedJS-1
[daily.ndu] 
PUA.Script.PDF.EmbeddedJS-1:0:0:255044462d*6f626a{-2}3c3c{-100}2f4a53(20|28|3c)
server:~# cat ./share/clamav/local.ign2
PUA.Script.PDF.EmbeddedJS-1



Gruß
Sascha