[Postfixbuch-users] FYI: ClamAV f?hrt UPX-komprimierte .EXEs aus

[Werner Detter]

Roland M. Kruggel schrieb:
> Am Dienstag, 8. August 2006 13:18 schrieb Werner Detter:
>> hi,
>>
>>> Funktioniert das auch im zusammenspel mit amavis?
>> klar, amavis entpackt keine upx und reicht das somit an
>> den clamd weiter
>>
>>>> Debian ist was ich im IRC gehört habe auch schon
>>>> dabei neue Pakete zu erstellen,
>>> Das ist gut. Im Testing ist bis jetzt nur die 0.88.3
>> ein Nachtrag noch: zusätzlich muss in clamd.conf
>> noch DisableDefaultScanOptions mit rein :-)
> 
> In meiner clamd.conf ist der Parameter ScanPE nicht vorhanden. (Debian 
> etch) Ist er damit schon abgeschaltet oder muss ich ihn expliziet 
> deaktivieren. Wenn ja, bitte wie?
> 
> 
Wenn der ScanPE Parameter nicht gesetzt ist, dann musst du nurnoch
DisableDefaultScanOptions eintragen. Dieser Parameter deaktiviert
das Scannen von HTML, Mail, Archive, OLE2.

Möchtest du alles bis auf ScanPE aktiviert haben musst du das so
in der Config haben:

DisableDefaultScanOptions
ScanHTML
ScanMail
ScanOLE2
ScanArchive


Werner