[Postfixbuch-users] ClamAV und PDF Dateien

[Ralf Hildebrandt]

* Sascha Peters <postfix-list at novuage.de>:

> ># sigtool --find-sigs=PUA.Script.PDF.EmbeddedJS
> >[daily.ndu] PUA.Script.PDF.EmbeddedJS-1:0:0:255044462d*6f626a{-2}3c3c{-100}2f4a53(20|28|3c)
> >
> >Sodann in /var/lib/clamav/local.ign2 eintragen:
> >
> >PUA.Script.PDF.EmbeddedJS-1
> >
> >clamd neu starten, fertig :)
> 
> Genial... Danke!
> 
> Testen werde ich es wenn ich morgen im Büro bin... aber die Datei ist
> erstellt und der ClamAV rennt wieder :)
> 
> Ich gehe mal davon aus es klappt dann nun :)

Ganz wichtig ist die Bestimmung des "wirklichen" Namens mit dem
sigtool Aufruf.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de