Newsgroup: it.comp.os.linux.software
Titolo: Quale antivirus per scansionare la partizione windows?

Vorrei qualche informazione, quale av gratuito si puo' usare da linux per 
pulire una partizione windows?

 per pulire una partizione windows?
hai per caso google che non funziona?
cerca info su clamav

 cerca info su clamav
ma come "bonta'" come siamo messi?
purtroppo devo scansionare pc usati da clicca-ogni-cosa-per-vedere-cosa-
succede
quindi dovrei cavare parecchia caccarera...........

 ma come "bonta'" come siamo messi?
Beh, è usato anche da gente che processa svariati milioni di email
al giorno...
http://www.clamav.net/lang/en/about/who-use-clamav/
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
____________________________________________________________________________
Non sprecare i cicli idle della tua CPU: 
http://boinc.berkeley.edu/index.php



hai già avuto risposta, ma.. ma prima di chiedere HAI almeno cercato? o 
sei della categoria h.a.?

 
http://www.clamav.net/lang/en/about/who-use-clamav/
ma vi fidate al 100% del DB delle impronte virali di clamav?
io nel mio piccolo, lo uso all'interno dello script di uscita dei
download di mldonkey. Quindi non ho una grande esperienza.
Tuttavia, premesso che prima avevamo una connessione condivisa, e che
il mio ex-coinquilino scaricava immagini di DVD, mio mi è capitato di
vedere le seguenti cose:
A) andava in palla con i file grandi tipo le immagini dei DVD, che mi
ritrovavo automaticamente in quarantena (una directory usata dallo
script). Mo' non mi ricordo bene lo script: può darsi che tutti gli
exit diversi da zero li avevo considerati come infezione e invece in
quel caso potrei aver ottenuto un exit diverso
B) ben più importante del punto A, a volte mi diceva che il file era a
posto, ma dopo l'Avira o l'AVG di turno, mi dicevano che c'era un
virus. 
io opterei per quell'antivirus finlandese che c'è anche per linux ....
come si chiama??? Se mi sovviene scrivo un altro post.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 come si chiama??? Se mi sovviene scrivo un altro post.
si chiama: F-Prot


 si chiama: F-Prot
Grazie x l'info: non ci sono tanti virus per Linux pero` non si sa mai ...
L'ho provato, non sembra male ed e` anche veloce a scansionare.
http://www.f-prot.com/download/home_user/download_fplinux.html
Mi ha segnalato questo:
[Found possible virus] <Heuristic-90 (not disinfectable)>
/usr/lib/memtest86+/memtest86+.elf
ma credo sia un falso allarme, 'falso positivo', eh he!

 
 
minchia, ma f-prot - se non ricordo male - è roba dei primi anni '90
che facevo girare su ms-dos :) In realtà F-Prot a quel che vedo è di
rekiavik e credo di essermi sbagliato: avrei dovuto scrivere F-secure
A mio avviso il problema con clamav potrebbere essere - eventualmente -
le definizioni dei virus non sempre attendibili.
Può valere la pena di darsi un'occhiata intorno, e potrebbero esserci
in giro anche altri antivirus gratuiti per Linux.


 sei della categoria h.a.?
certo che ho cercato, ma molti dubitano sul db clamav
aggiornamenti poco frequenti e non al livello di sw x win tipo avg-avira



molti CHI?, perchè il db di clam si aggiorna più volte al giorno
e poi, per cortesia, non parliamo di AV per windows qui.. da una parte 
hai l'av che paghi 50€ (avg, avira, sarcazzo), dall'altro un av classe 
enterprise che fa la scansione di n milioni (con n grande a piacere) di 
email al giorno

 ma credo sia un falso allarme, 'falso positivo', eh he!
no, si tratta di un vero problema: stai facendo la scansione di binari 
linux, un no-sense.

 in giro anche altri antivirus gratuiti per Linux.
Avg ?!
http://free.avg.com/ww-en/download?prd=afl
Ciao.
-- 
*** Linux user # 198661 ---_ ICQ 33500725 ***
    ***  Home  
http://www.kailed.net
  ***
        ***  Powered by openSUSE  ***

 email al giorno
AVG per Linux è gratuito e in questo newsgroup escludo che si stia
parlando di AV per gateway. E IMHO clamav è calsse "enterprise con le
pezze al culo". 
Io Stefano esprimo dubbi (ovviamente non certezze) sulla qualità del DB
delle imprtonte virali, e non sulla qualità del software. 
E intendiamoci: in azienda, se un AV su mail server "canna", non è un
problema perché ogni client ha sempre il proprio antivirus, che non è
clamav.


 pezze al culo".
Secondo me non hai idea di cosa stai dicendo.
Non hai ammesso tu che hai probabilmente scritto a cazzo degli script ?
Non è forse vero che AVG ha distribuito aggiornamenti che hanno "seccato" 
il PC (windows) su cui giravano, pur essendo a pagamento ??
Non è forse vero che anche altri AV hanno fatto svarioni simili ??
Dai, suvvia.
Se devi esprimere pareri, sii obiettivo e non della zona del gatto, come 
al solito (in inglese: cat-zone)

 al solito (in inglese: cat-zone)
Suvvia, si tratta dei tuoi soliti post alla dog-dick, dove la fede
prevale sul buon senso.


 prevale sul buon senso.
L'esatto contrario.
Il buon senso mi dice che nessun prodotto non ha mai fatto cilecca in un 
modo o nell'altro.
Il prodotto migliore è quello che fa, al meglio, quello che ti serve.
Clamav, spesso e volentieri, fa quello che mi serve.
Se ad altri servono altre funzionalità, avranno bisogno di altri prodotti.
"clamav non è un prodotto enterprise" è una frase che non ha senso perchè 
ad alcune aziende andrà bene, ad altre meno. Vale lo stesso discorso per 
AVG o altri AV.
(per la cronaca, le signature si possono far aggiornare 
automaticamente... freshclam, questo sconosciuto).

 prevale sul buon senso.
ok, adesso, per dimostrare che il tuo è un post non alla cats-zone, porta 
argomentazioni, grazie
S.

 automaticamente... freshclam, questo sconosciuto).
freshclam non è uno sconosciuto. E questo lo fa automaticamente,
l'installazione predefinita di debian/ubuntu, tramite il pacchetto
"clamav-freshclam", che ti installa diversi script. Ad
esempio: /etc/network/if-up.d/clamav-freshclam-ifupdown
Oppure c'è pure un bel file /etc/clamav/freshclam.conf dove scrivi come
impostare gli aggiornamenti. Non è questo il problema.
Il punto non è "come e quando" io lo aggiorno. Il punto è "come e
quando" vengono create e aggiornate le impronte virali e con che cura,
e in quale modo lavora la gente che mantiene queste impronte virali.
Un conto è scrivere codice. Un conto è fare un lavoro di supporto
ripetitivo.
*esempio*
Tieni presente che le grandi aziende di antivirus (forse non è il caso
di AVG) hanno delle persone incaricate solo per questo lavoro, che
lavorano in tre punti del pianeta (secondo la regola follow-the-sun) in
modo da garantire aggiornamenti costanti e in tempo reale.
Con il software free as beer ciò non è possibile.
Capiscimi: ci saranno due persone che hanno in carico questo task su
clamav. Tutte e due abitano nello stesso paese, tutte e due vanno a
dormire la notte e già  così non sono pronti a rispondere alle minacce
in tempo reale. Oppure, uno va in ferie, l'altro si ammala e nessuno può
aggiornare le impronte virali. E a loro, che non hanno sottoscritto SLA
con nessuno, non gliene frega nulla.
Una situazione simile non può accadere in casa Symantec, perché ci
vogliono risposte tempestive ed è un lavoro che richiede di essere
seguito 24x7 .
Ho citato symantec, ma ti posso citare chiunque abbia sottoscritto uno
SLA, e abbia firmato contratti con clienti.
Claro quello che volevo dire?
Magari mi sbaglio e tu mi trovi un documento dove è scritto che c'è
gente che lavora alle impronte virali 24x7... però, a occhio mi pare
difficile.
p.s.: sai perché ti va bene usarlo in un mail server? Perché c'è un AV
che gira anche sul client.
---->>>> pp.ss.: il repository medibuntu è stato giù per una settimana,
perché il server è crashato proprio quando il tipo che lo aveva in
carica era andato in ferie ed era sparito non si sa dove. Chiaro che il
tipo, anche se fosse stato avvisato, non sarebbe rientrato dalle ferie
per sistemare medibuntu! Lo stesso sarebbe successo con le impronte
virali di clamav. Ti è ancora più chiaro il concetto adesso? E questa
che ti ho raccontato non è una cazzata, ma è successa veramente 15
giorni fa.



]zac[
Max, per cortesia, prima di parlare di qualcosa e sparare giudizi, 
informati..
Clamav è distribuito da una serie di mirror sparsi su tutto il pianeta e 
duna delle raccomandazioni è quella di verificare sempre nella conf di 
freshclam (non so se nelle ultime versioni sia automatica sta cosa) di 
aver impostato la regione/paese per scaricare più velocemente e senza 
intasare il server di default
le forme sono aggiornate anche 20 volte al giorno
tu, di grazia, do cosa cacchio stai parlando? perchè stai prendendo un 
granchio grande come una casa..
clamav è usato da una elevatissima percentuale di isp che smazzano 
zilioni di mail al giorno.. pensi che se non avesse una rete di server 
per gli aggiornamenti ed un team che lavora solo alle signatures sarebbe 
così?
intanto questo, poi aspetto le argomentazioni ed i poc che ti ho chiesto 
in altro post
S.

 in quale modo lavora la gente che mantiene queste impronte virali.
Tutto il poco che io so in merito vien da qua:
http://www.clamav.net/lang/en/support/faq/faq-cvd/
che manda a:
http://lurker.clamav.net/mindex/clamav-...@20380101.000000.00000000.it.html
e navigazione conseguente. 
HTH. :)


 
ehi: ti dico quel che so (e che è vero). In symantec c'è un team che si
occupa solo di questo. Il team è costituito da gruppi che operano
separatamente in australia, irlanda e california. Questo è quel che si
chiama follow-the-sun, e che gli consente di lavorare 24 ore al giorno,
7 giorni la settimana: quando il tipo di dublino va a casa, prende il
suo posto il tipo di sidney....  e così via, following the sun.
Ti risulta che il team di clamav sia ufficialmente strutturato per
lavorare in questo modo, al fine da far fronte alle minaccie in tempo
reale, non appena vengono scoperte?


 
perfetto. 
-- The virus database is usually updated many times per week. 
The virusdb team tries to keep us with the blabla
TRIES... ok chiaro: they try to do their best.
Non c'è scritto da nessuna parte che lavorano 24x7 sul DB delle
impronte, come fa Symantec
Fra l'altro, è risaputo (ma adesso non so dove andarlo a pescare) che i
virus conosciuti da clamav sono qualcosa come *poniamo caso* 5mila
virus, contro i *poniamo caso* 300mila di symantec. Le proporzioni sono
queste.
mo' lo cerco e faccio un altro post.


 appena vengono scoperte?
[root@srvsrv freshclam]# cat  current  | tai64nlocal | grep updated | grep '2010-05-11'
2010-05-11 02:35:28.112252500 daily.cld updated (version: 10957, sigs: 63660, f-level: 51, builder: guitar)
2010-05-11 02:35:28.139791500 Database updated (768389 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
2010-05-11 10:35:30.981438500 daily.cld updated (version: 10958, sigs: 63661, f-level: 51, builder: ccordes)
2010-05-11 10:35:30.981913500 Database updated (768390 signatures) from 
db.local.clamav.net
 (IP: 193.206.139.37)
2010-05-11 11:35:46.322320500 daily.cld updated (version: 10960, sigs: 63677, f-level: 51, builder: arnaud)
2010-05-11 11:35:46.322832500 Database updated (768406 signatures) from 
db.local.clamav.net
 (IP: 193.206.139.37)
2010-05-11 13:35:48.597716500 daily.cld updated (version: 10962, sigs: 63686, f-level: 51, builder: arnaud)
2010-05-11 13:35:48.598276500 Database updated (768415 signatures) from 
db.local.clamav.net
 (IP: 193.206.139.37)
2010-05-11 14:35:49.334019500 daily.cld updated (version: 10965, sigs: 63690, f-level: 51, builder: ccordes)
2010-05-11 14:35:49.334239500 Database updated (768419 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
2010-05-11 15:35:50.306229500 daily.cld updated (version: 10968, sigs: 63693, f-level: 51, builder: sven)
2010-05-11 15:35:50.484566500 bytecode.cld updated (version: 17, sigs: 3, f-level: 51, builder: nervous)
2010-05-11 15:35:50.484685500 Database updated (768423 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
2010-05-11 16:35:51.371363500 daily.cld updated (version: 10970, sigs: 63695, f-level: 51, builder: ccordes)
2010-05-11 16:35:51.371644500 Database updated (768425 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
2010-05-11 18:35:52.510820500 daily.cld updated (version: 10971, sigs: 63706, f-level: 51, builder: arnaud)
2010-05-11 18:35:52.511154500 Database updated (768436 signatures) from 
db.local.clamav.net
 (IP: 193.206.139.37)
2010-05-11 19:35:53.340468500 daily.cld updated (version: 10973, sigs: 63708, f-level: 51, builder: edwin)
2010-05-11 19:35:53.340538500 Database updated (768438 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
2010-05-11 20:35:54.479414500 daily.cld updated (version: 10976, sigs: 63710, f-level: 51, builder: ccordes)
2010-05-11 20:35:54.479718500 Database updated (768440 signatures) from 
db.local.clamav.net
 (IP: 193.206.139.37)
2010-05-11 21:35:55.080877500 daily.cld updated (version: 10978, sigs: 63712, f-level: 51, builder: ccordes)
2010-05-11 21:35:55.081150500 Database updated (768442 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
2010-05-11 22:35:56.775748500 daily.cld updated (version: 10979, sigs: 63713, f-level: 51, builder: acab)
2010-05-11 22:35:56.782833500 Database updated (768443 signatures) from 
db.local.clamav.net
 (IP: 193.206.139.37)
2010-05-11 23:35:59.425591500 daily.cld updated (version: 10980, sigs: 63714, f-level: 51, builder: acab)
2010-05-11 23:35:59.431616500 Database updated (768444 signatures) from 
db.local.clamav.net
 (IP: 213.92.8.5)
basta?
ok, adesso, porti qualche argomentazione valida o stai a dare aria?
S.

 2010-05-11 19:35:53.340468500 daily.cld updated (version: 10973, sigs: 63708, f-level: 51, builder: edwin)
Poniamo che Guitar e Arnaud operino nella stessa fascia oraria, e che
siano entrambi australiani. Cosa succede se Guitar vuole le ferie nello
stesso periodo in cui la prende Arnaud? 
Nervous può rigettare il piano ferie di Guitar, o gli può imporre di
tenere quantomeno il cellulare acceso e di essere sempre reperibile?
E capisci me: la mia vision personale *non* vuole essere aziendale e
aziendalistica (perché non sono fatto così), e non cerco nemmeno di
inculcarti un "world outlook" (Weltanschauung: un modo di vedere il
mondo), cerco solo di farti capire come funziona il mondo delle aziende
e a quali necessità va incontro.
Perciò, se una impronta virale è fottuta, o se dozzine di virus non
sono riconosciuti da clamav, io non potrò chiedere alla community di
Arnaud e di Sven di pagarmi una penale
Tu dirai: tu non paghi loro, ci mancherebbe altro.
Certo, lo dico anche io  questo! Ma è' per questo le aziende
preferiscono pagare, preferiscono avere una interfaccia come RedHat che
è un soggetto giuridico a tutti gli effetti con il quale l'azienda si
confrontare alla pari di fronte a un giudice.
La gente della community, caro Stefano, per definizione lavora sempre
con una policy implicita che è quella del "best effort", la quale in
italiano si traduce in: "con il mio comodo e con i miei tempi e
smettila di strepitare perché non mi importa nulla".
Ed è tutto scritto qui, ed è riassunto in poche, pochissime e semplici
parole: 
# man gpl
This program is distributed in the hope that it will be useful, but
WITHOUT ANY WARRANTY;   
Per questo, e pertanto, fintanto che non c'è un soggetto che fa la
stessa operazione che ha fatto redhat, clamav continuerà ad essere un
prodotto per enterprise con le pezze al culo.


 di Sven di pagarmi una penale 
]zac[
ah, beh.. perchè vorresti per caso dire che se una impronta virale è 
fottuta o dozzine di virus non sono riconosciute da... symantec, f-prot, 
AVG,avira, karpersky o qualcune altro che paghi, loro ti pagano i danni? 
*ROTFL*
di' la verità, stai trollando.. 
per questa volta ti perdono, sei simpatico, ma non approffittarne
S.

 scansione falliva.
Configurazione questa sconosciuta.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 zilioni di mail al giorno.
quindi è abbastanza affidabile e completo e aggiornato, non penso che gli 
Isp siano dei bimbiminkia brufolosi

 mo' lo cerco e faccio un altro post.
Evita però di cercare a cazzo e sparare altre minchiate.
Voler aver ragione argomentando seriamente può andare anche bene.
Aprire bocca per produrre venticello, senza aver nemmeno rinfrescato 
l'alito è seccante per gli altri.
guendalinux:~# freshclam
ClamAV update process started at Wed May 12 17:02:43 2010
main.cld is up to date (version: 52, *sigs: 704727*, f-level: 44, 
builder: sven)
daily.cld is up to date (version: 10991, *sigs: 67541*, f-level: 51, 
builder: neo)
bytecode.cld is up to date (version: 17, *sigs: 3*, f-level: 51, builder: 
nervous)


sto ancora aspettando le risposte alle mie richieste ed i poc di quanto 
affermato.. vediamo
S.

 ancora che i nostri utenti non si scambino le ISO per email.
Veramente.
Non voglio trattarti male ma ogni cosa che scrivi si dimostra una cazzata.
Non lo faccio apposta a trattarti così, comprendimi.
guendalinux:~/iso# clamscan *.iso
7.1-RELEASE-amd64-disc1.iso: OK
7.2-RELEASE-amd64-disc1.iso: OK
debian-503-amd64-netinst.iso: OK
FreeSBIE-2.0.1-RELEASE.iso: OK
iDeneb_v1.3_10.5.5.iso: OK
iDeneb_v1.6_1058_Lite_Edition.iso: OK
netbsd-amd64cd-5.0.iso: OK
openbsd-install44.iso: OK
openbsd-install45.iso: OK
osol-0906-x86.iso: OK
osx_install_dvd_leopart_10.5.1.iso: OK
pfSense-2.0-ALPHA-ALPHA-20090914-1544.iso: OK
VS2008ExpressWithSP1ENUX1504728.iso: OK
----------- SCAN SUMMARY -----------
Known viruses: 771571
Engine version: 0.96
Scanned directories: 0
Scanned files: 13
Infected files: 0
Data scanned: 0.00 MB
Data read: 12196.94 MB (ratio 0.00:1)
Time: 2.295 sec (0 m 2 s)
guendalinux:~/iso# du -sh .
24G     .

 guendalinux:~/iso# clamscan *.iso
]zac[
si, ma anche tu sei bastardo allora :-P
S.



vorrei dire che tu ti attacchi al telefono, perché hai sottoscritto un
contratto, fai una escalation sui manager, e il problema solitamente
viene risolto in seduta stante. 
con Clamav cosa fai? Telefoni a Nervous? ROTFL. Lo vedi che già il nome
stesso sconsiglia di non contattarlo. Magari puoi provare con Guitar,
ma non penso che cambi molto.


 viene risolto in seduta stante.
non svicolare, NON hai risposto alla domanda: ti pagano la penale? i 
danni?
inoltre sto ancora aspettando i poc e le risposte.. dai su, dimostra che 
stai parlando di cose che conosci
S.

 con Clamav cosa fai?
Comunque un supporto commerciale 24/7 per clamav esiste (anche se non
è per tutti: è limitato a chi usa i binari ufficiali forniti da
SourceFire):
http://www.sourcefire.com/products/clamav/support
anche se non ho compreso nel dettaglio in che cosa consista. Mi sembra che
si riferisca più all'uso del software che non allo sviluppo del db dei
malware.


 
uff .... 10 anni fa lavoravo in symantec. Altrimenti tutta quella
menata del following-the-sun, sidney, dublino e cupertino, ti pare che
me la inventavo io? E' tutto vero.


 malware.
beh, oramai i software open-source GPL con offerta di supporto sono
tantissimi: vedi balabit con syslog-ng, vedi red hat, novell...
A me personalmente non servono per il mio desktop, però ad una azienda
serve poter avere un riscontro, serve poter chiedere il rilascio di una
patch a fronte di un problema, e serve avere un punto di contatto che
non ti dia come feedback le male-parole che ti arrivano nelle mailing
list o nelle bugtrack dell'opne source.


 inventavo io? E' tutto vero.
con tutto il rispetto, mi importasega
tu hai fatto delle affermazioni, sei stato smentito e ti è stato chiesto 
di dimostrarle.. 
che tu sia uno spazzino o il clone di einstein importa poco
attendo paziente
S.

 nelle bugtrack dell'opne source.
quindi adesso clam non è più con le pezze al culo?
S.



Se tu hai un soggetto con il quale ti puoi confrontare alla pari allora
va tutto bene: azienda verso azienda.
Non puoi pretendere che una azienda vada a tu per tu con le mailing
list dei ragazzini, a volte anche scurrili, a volte ti mandano pure a
cagare.


 email al giorno
(parlando di MTA)
bhè però stefano, c'è anche da dire che non vi sono tantissime 
alternative gratuite da installare sui mailserver.
inoltre dei milter ben fatti ad hoc facilitano il lavoro e portano quasi 
"naturalmente" il sistemista a scegliere clamav. oramai è uno standard, 
spesso senza domandarsi se esso sia davvero buono oppure no (ma 
semplicemente perchè "in genere si fa così").
dall'altra parte c'è da dire che, proprio perchè è così abbondantemente 
utilizzato, probabilmente un motivo ci sarà.
Ciò non toglie che io lo reputi fantastico e sopra parecchie, ma 
parecchie, alternative commerciali a pagamento eh, sono solo 
considerazioni. Sicuramente l'assenza di alternative gioca un suo ruolo, 
ma di fondo il prodotto ha uno spessore considerevole.

 che facevo girare su ms-dos :)
Ricordi bene.. Erano anche i tempi del c64 dove il fasthacken e 
megaclone non avevano rivali :-)