Newsgroup: it.comp.sicurezza.unix
Titolo: Antivirus per dischi di rete

Ho un server samba con client windows. I client windows hanno cartelle
personali nei dischi di rete. Attualmente un sacco di gente si e' buscata
il virus Klez. Finora ho bonificato il virus Klez con un'utility che gira
sotto windows. Il problema e' che o faccio girare l'utility da ogni utente
(tipo la aggancio al file in netlogon cosi' e' la prima cosa che viene
eseguita all'accensione), oppure non riesco ad accedere ai dischi  di rete
di altri utenti per i diritti d'accesso. Non riesco neppure a fare girare
la utility bonificatrice direttamente sul server (che sarebbe la cosa piu'
logica) perche' e' un server linux e non esegue file windows.
Qualcuno sa di una specie di antivirus che giri sotto linux e pero'
riconosca le signature dei virus windows?
Oppure (anche meglio) qualcuno mi sa dire la maniera piu' semplice per
affrontare questo problema?
Grazie davvero
Francesco 

 riconosca le signature dei virus windows?
f-prot per linux, gratuito per uso personale. 
www.frisk.is
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

> f-prot per linux, gratuito per uso personale. 
www.frisk.is
E' _esattamente- quello che cercavo.
E' bellissimo. Non sai quanti viri saltano fuori!
Tra l'altro una cosa del genere da linea di comando, schedulizzabile con
cron, non me l'aspettavo neppure. E poi si dice windows ...

 cron, non me l'aspettavo neppure. E poi si dice windows ...
Io pensavo di creare una regoletta di procmailrc, lavorando con mime.... 
si possono fare un sacco di belle cosine! ;)


 si possono fare un sacco di belle cosine! ;)
 Attualmente dal 20 gennaio il mio f-prot + amavis (gestisce circa 600
email) mi ha bloccato + di 3400 virus, con un carico sopportabile dal
server (va intorno a 8 quando mando le email a tutti i clienti ma è
sopportabile)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"


Visto che f-prot non e' tra gli antivirus gestiti automagicamente da
amavis e che e' inutile reinventare l'acqua calda ... non e' che potresti
postare le modifiche che hai dovuto mettere su per farli funzionare ?
Grazie !
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
 Please 
http://www.fsf.org/philosophy/no-word-attachments.html
, thanks!
--
 A penny saved is . . . . . . . . . . . . . . . . not much

 funzionare ? Grazie !
 L'ho trovato da qualche parte:
my $fprotscan = "/usr/local/bin/f-prot";
my $fprotscan_args = "-archive -ai";
my $fprotscan_exitcode = "3";
e poi....#
# F-Prot
#
if ($fprotscan ne "") {
        $output = `$fprotscan $fprotscan_args $TEMPDIR/parts`;
        $errval = ($? >> 8);
        do_log(2,$output);  
        if ($errval != 0) { 
                if ($errval == $fprotscan_exitcode) {
                        @virusname = ($output =~ "/Infection: (.+)/g");
                        do_virus($output);
         } else {
                        do_log(0,"Virus scanner failure: $fprotscan (error
code: $errval)");


 Grazie !
mi associo alla richiesta. Se e' roba beerware ancora meglio ;)
-- 
nebbia