[Postfixbuch-users] ClamAV und PDF Dateien
Sascha Peters
postfix-list at novuage.de
Mi Apr 25 22:17:05 CEST 2012
Guten Abend,
> Ganz wichtig ist die Bestimmung des "wirklichen" Namens mit dem
> sigtool Aufruf.
Ok... aber das ist doch der Name aus dem Logfile von Amavis bzw. ClamAV.
Oder sehe ich das falsch... was bringt dich noch mal dazu explizit
darauf hinzuweisen?
Bleiben diese Namen bei einem Update auf neue Versionen identisch?
Bei mir (ClamAV selbst compiliert)
server:~# cd /usr/local/clamav/0.97.4
server:~# ./bin/sigtool --find=PUA.Script.PDF.EmbeddedJS-1
[daily.ndu]
PUA.Script.PDF.EmbeddedJS-1:0:0:255044462d*6f626a{-2}3c3c{-100}2f4a53(20|28|3c)
server:~# cat ./share/clamav/local.ign2
PUA.Script.PDF.EmbeddedJS-1
Gruß
Sascha
Mehr Informationen über die Mailingliste Postfixbuch-users