Newsgroup: it.comp.os.linux.sys
Titolo: clamav e clamwin

Ciao a tutti!
uso clamav sul server di posta (postfix+amavisd+clamav) e succede che mi
e' arrivato 
Worm.Mytob.BZ
 FOUND , rilevato da clamwin sul pc ma non da 
clamav sul server.
Era in un allegato .zip normalissimo.
Ho provato a fare la segnalazione sul sito di clamav ma la procedura mi
risponde che il virus e' gia' noto e di aggiornare tramite freshclam
(ovviamente lo avevo gia' fatto)...
A qualcuno e' capitata la stessa cosa?
Nei log trovo ad esempio che riconosce tranquillamente Worm.Mytob.S,
ma quando fa la scansione della mail infetta non riporta nulla.
-- 
Ciao, Manuel
rc?
E' una citta' della Bosnia.  Giusto?
		-- Discussione in comp.os.linux.misc sull'intuitivita'
		   dei comandi

 ha scritto nel messaggio 
news:slrndajd57....@relay.orobiacom.it...
 > A qualcuno e' capitata la stessa cosa?
Io ho clamav sul mailserver, mandami un email col virus e vediamo cosa 
succede.
Ciao. 

 succede.
Hai posta ;-)
Grazie!
Manuel
-- 
Ciao, Manuel
Una donna senza seno e' come un paio di jeans senza tasche.  Non sai mai
dove mettere le mani.

 ma quando fa la scansione della mail infetta non riporta nulla.
Mi incolli l'output di freshclam ??

 Mi incolli l'output di freshclam ??
si, prendo dal LOG le ultime 3 (quella del cron piu' le due a mano
che ho fatto io)
--------------------------------------
ClamAV update process started at Fri Jun 10 04:06:17 2005
main.cvd is up to date (version: 32, sigs: 34720, f-level: 5, builder: tkojm)
daily.cvd is up to date (version: 921, sigs: 753, f-level: 5, builder: diego)
--------------------------------------
ClamAV update process started at Fri Jun 10 17:28:01 2005
main.cvd is up to date (version: 32, sigs: 34720, f-level: 5, builder: tkojm)
daily.cvd updated (version: 922, sigs: 777, f-level: 5, builder: trog)
Database updated (35497 signatures) from 
db.it.clamav.net
 (IP: 159.149.155.69)
--------------------------------------
ClamAV update process started at Fri Jun 10 17:41:50 2005
main.cvd is up to date (version: 32, sigs: 34720, f-level: 5, builder: tkojm)
daily.cvd is up to date (version: 922, sigs: 777, f-level: 5, builder: trog)
Grazie!
-- 
Ciao, Manuel
L'unico modo di comportarsi con una donna e' fare l'amore con lei se e'
bella, o con una sua amica se e' brutta.
		-- Oscar Wilde

 Hai posta ;-)
Non e' esatto... avrei avuto posta senza il mio amato lamav :-)
debian:/var/spool/qmailscan# tail viruses.log -n 1
Fri, 10 Jun 2005 17:50:08 CEST 
man...@mediacom.it
 
dav...@novasoftonline.it
 
[Fwd: [Fwd: Your Email Account is Suspended For Security Reasons]] 
Worm.Mytob.BZ
 clamscan: 0.85.1 spamassassin: 2.55.
Come puoi vedere 
Worm.Mytob.BZ
 viene riconosciuto.
Ciao. 

 trog)
Sei perfettamente in linea!
debian:/var/spool/qmailscan# freshclam
ClamAV update process started at Fri Jun 10 18:17:29 2005


 daily.cvd is up to date (version: 921, sigs: 753, f-level: 5, builder: diego)
Strano.
Clamav è aggiornato.
dovrebbe riconoscerlo, non ci sono motivi per cui non dovrebbe.
Mi viene invece il dubbio che tu sia tra i virus_lovers o abbia
"sminchiettato" con qualche impostazione di amavis che non fa il check del
contenuto.
Max

 
Me lo giri anche a me (indirizzo di firma)?
Non ho nessun mytob bz fra quelli che vengono fermati dal server (amavis 
e nod32)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il cloroformio ha permesso a qualsiasi incapace di fare il chirurgo.
		-- George Bernard Shaw

 contenuto.
Non da quello che dice lui "Nei log trovo ad esempio che riconosce 
tranquillamente Worm.Mytob.S"

 nod32)
Io ne ho dal 18 Aprile, ma questo e' il primo .BZ 

 Era in un allegato .zip normalissimo.
Hai le stesse versioni di clamav sul server e sul pc? Quali? Hai provato 
a rifare la scansione a mano sul server dell'allegato _e_ della mail? Il
log di amavis e/o di clamd dice qualcosa di utile?
Fabio

 "sminchiettato" con qualche impostazione di amavis 
no, altri virus vengono tutti fermati.
E' l'unico che mi e' stato segnalato da molti mesi a questa parte..
non lo ricevo solo io ma anche utenti in altri domini (virtuali)
-- 
Ciao, Manuel
... Logicamente incoerente, semanticamente incomprensibile, e
legalmente ... impeccabile!

 e' arrivato 
Worm.Mytob.BZ
 FOUND , rilevato da clamwin sul pc ma non da 
Questo mi manca! Scambiamo? Cosa vuoi in cambio? Qualche mydoom? :-)
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.

 Me lo giri anche a me (indirizzo di firma)?
Fatto, ne ho mandate 2 (la prima non aveva l'allegato ...)
non con l'account presente negli headers..
-- 
Ciao, Manuel
- Comunque, avvertimi quando coltivi il granturco.
- Perche'?
- Perche' e' abbastanza alto da coprire la marijuana...

 log di amavis e/o di clamd dice qualcosa di utile?
no, riportano che e' pulito...
Strano: possono essere degli headers che fanno far casino ad amavisd?
-- 
Ciao, Manuel
Quale che sia il Dio in cui credi, abbia pieta' della tua anima...
		-- Q a Picard, "All Good Things..." (seconda parte),
		   data astrale ignota

 clamav sul server.
sistemato...
colpa mia, ma anche un po' degli .rpm ...
morale: mi aggiornava clamav (che poi non viene usato) e non clamd
freshclam mi ha ingannato poiche' quando mi diceva di upgradare io ho
upgradato; purtroppo solo clamav e non anche clamd e probabilmente 
anche freshclam veniva 'fregato' e non diceva piu' che ero indietro 
come versione...
Evidentemente clamd usava il db aggiornato ma alcune definizioni non
andavano (prob. solo quelle tra 0.85 e 0.85-1)
Grazie a tutti, mi avete fatto ragionare e cosi' ho risolto.
-- 
Ciao, Manuel
Che strana bestia che e' il cane: ha il sudore sulla lingua e il sorriso
sulla coda.

 Scanners detecting a virus: NOD32, ClamAv
ma lo vedono entrambi
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Malaparte e' cosi' egocentrico che se va a un matrimonio vorrebbe essere
la sposa, a un funerale il morto.
		-- Leo Longanesi