[Postfixbuch-users] ClamAV und PDF Dateien

Sascha Peters postfix-list at novuage.de
Mi Apr 25 22:17:05 CEST 2012


Guten Abend,

> Ganz wichtig ist die Bestimmung des "wirklichen" Namens mit dem
> sigtool Aufruf.

Ok... aber das ist doch der Name aus dem Logfile von Amavis bzw. ClamAV. 
Oder sehe ich das falsch... was bringt dich noch mal dazu explizit 
darauf hinzuweisen?

Bleiben diese Namen bei einem Update auf neue Versionen identisch?

Bei mir (ClamAV selbst compiliert)

server:~# cd /usr/local/clamav/0.97.4
server:~# ./bin/sigtool --find=PUA.Script.PDF.EmbeddedJS-1
[daily.ndu] 
PUA.Script.PDF.EmbeddedJS-1:0:0:255044462d*6f626a{-2}3c3c{-100}2f4a53(20|28|3c)
server:~# cat ./share/clamav/local.ign2
PUA.Script.PDF.EmbeddedJS-1



Gruß
Sascha



Mehr Informationen über die Mailingliste Postfixbuch-users