[Postfixbuch-users] ClamAV: VIRUS (Suspect.PDF.ObfuscatedJS-1)

[Ralf Hildebrandt]

* Andre Tann <atann at alphasrv.net>:
> Ralf Hildebrandt, Mittwoch 28 Juli 2010: 
>  
> > http://ls.berkeley.edu/mail/micronet/2009/2137.html
> 
> ...lt. Jottis Dienst ist die DAtei OK, nicht mal ClamAV hatte was zu
> meckern. Also dürfte es ein FP sein, und mein lokaler ClamAV spinnt auf
> irgend eine Art und Weise.
> 
> Wie begegne ich dem jetzt? Ich möchte ja den Mailverkehr möglichst wenig
> behindern.

Evtl. kann man die "Suspect" signaturen in der clama.conf abstellen
(dort kann man ja auch PUA und Joke usw. abstellen)

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de