AW: ClamAV-Bug

[Harald Witt]

Danke, das ging ja rasend schnell :-)

Harald

-----Ursprüngliche Nachricht-----
Von: Ralf Hildebrandt [mailto:Ralf.Hildebrandt at charite.de] 
Gesendet: Mittwoch, 10. August 2016 14:59
An: Harald Witt
Cc: postfixbuch-users at listen.jpberlin.de
Betreff: Re: ClamAV-Bug

* Harald Witt <harald.witt at dpfa.de>:
> Hallo Liste,
> 
>  
> 
> gibt es eigentlich eine Möglichkeit, bestimmte einzelne 
> Virensignaturen von ClamAV NICHT prüfen zu lassen, sodass die Mails durchgehen?

Ja

> 
> Hintergrund:
> 
> Seit heute werden nach irgendeinem Update der Datenbank der 
> Virensignaturen sämtliche Mails als virenbehaftet eingestuft, an der 
> eine .doc Datei
> dranhängt:
> 
>  
> 
> INFECTED: Win.Exploit.CVE_2016_3316-1

in /var/lib/clamav/local.ign2:

Win.Exploit.CVE_2016_3316-1

eintragen dann clamd neu starten

--
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de