Блог Ваганова Николая

При проверке вылезла вот такая штука :

/usr/share/doc/clamav-0.96.5/test/clam.ea05.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam_IScab_int.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam-v2.rar: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.chm: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.bin-be.cpio: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.odc.cpio: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.exe.bz2: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam-upx.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam-fsg.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.exe.szdd: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam-petite.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam_IScab_ext.exe: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.newc.cpio: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/.split/split.clam_IScab_ext.exeaa: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/.split/split.clam_IScab_int.exeaa: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam_cache_emax.tgz: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam-v3.rar: ClamAV-Test-File FOUND
/usr/share/doc/clamav-0.96.5/test/clam.zip: ClamAV-Test-File FOUND

Эти файлы являются своего рода селфтестом антивируса, но удалить их без лишних проблем можно.

Делаем :

rm -rf /usr/share/doc/clamav-0.96.5/test

Если же у вас после внесенных изменений в конфиг эксима все равно в паниклог сыплются сообщения, что невозможно подцепиться по 3110 порту , то идем в конфиг ClamAV ( /etc/clamav/clamd.conf ) и дописываем :

TCPSocket 3310
TCPAddr localhost

если после установки резидентной части данного антивируса у вас в paniclog эксима вываливается :

2010-10-20 06:17:14 1P8Q70-0002ke-KI malware condition: unknown scanner type '/var/run/clamav'

то идем в конфиг эксима ( для моей Debian — /etc/exim4/exim4.conf.template )

и меняем строку :

av_scanner =

на :

av_scanner = clamd:127.0.0.1 3310

UPD : Дополнительное редактирование конфигов в случае проблем — http://tresnet.ru/archives/471

вот такая ошибка сыпется в паниклога эксима :

malware condition: unknown scanner type '/var/run/clamav'

Фикс :

Комментируем в /etc/exim4/exim4/conf.template

строку av_scanner и ребутим почтовик

Для любителей чистых репо Debian Lenny пришел облом с обновлением и работой ClamAV , так что придется подключить lenny-volatile

echo «deb http://ftp.de.debian.org/debian-volatile lenny/volatile main contrib non-free» >> /etc/apt/sources.list