Notícia publicada por brain em outubro 24, 2004 08:33 PM
| TrackBack
Tiago Cruz (tiagocruz@linuxrapido.org) enviou este link e acrescentou: "O super anti-vírus de código aberto ClamAV, capaz de verificar vírus no seu PDC ou no seu servidor de e-mail para proteger as estações Windows, chega na sua versão 0.8 com uma série de melhorias. As principais distribuições já estão providenciando os pacotes binários, mas você já pode compilar o código-fonte se preferir. Aviso aos navegantes: O arquivo clamav.conf agora chama-se clamd.conf!"
Eu utilizo o clam nos servidores samba, email, e faco verificacoes em estacoes windows via smbclient, eh muito bom e pega muita coisa, merece a atencao.
[]' s
Eh isso ae Rech!!!
E se vc olhar os logs, verá que o próprio programa tá pedindo atualização, hehehhe
Ele detectava alguns nomes de vírus trocados (como o NetSky) espero que tenham arrumado :)
Putz.. nem tinha visto que o nome do ".conf" tinha mudado...
=]
Valeu pela dica !!!
Teve virus por aqui que que levou cerca de metade do dia para aparecer uma vacina para o clamav (uma variante nova do Netsky). O virusscan só passou a constar essa nova variante depois de dois dias.
E o interessante é que quando voce compara o banco de dados do clamav com o virusscan, o virusscan tem um banco de dados 5 vezes maior :
[root@intranet usr]# uvscan --version
(...)
Scanning for 104507 viruses, trojans and variants.
e o clamav :
[root@intranet usr]# freshclam
(...)
main.cvd is up to date (version: 27, sigs: 23982, f-level: 2, builder: tomek)
Apesar disso, a impressão que se tem é que o clamav é superior ao virusscan.
No repositório do debian unstable já esta disponível, é só digitar apt-get install clamav.
Nunca usei Antivirus no Linux...
Mas as vezes preciso verificar algumas unidades Windows pela rede (máquina 98 e 2000). Tem como usá-lo assim ??? Ou somente integrado ao servidor de e-mail ???
Tem ele no CL10 ???
apt-get install clamav ???
Obrigado
Tem para o CL sim, critão.
Logo logo deve sair uma atualização oficial com a nova versão, segundo os desenvolvedores.
Ha uma distribuição live-CD chamada LinuxDefender (acho que eh isso) que vem com o danado instalado pra vc ver as estações windows.
Abraços
Achei uma coisa legal sobre isso ae
http://www.linuxrapido.org/modules.php?name=News&file=article&sid=865
hamacker,
Posso estar errado, mas o VirusScan fala que detecta 104507 virus, enquanto o Clam 23982 assinaturas de virus. Possivelmente variacoes de um mesmo virus podem ter a mesma assinatura, então o numero de virus detectados pelo Clam deve ser maior que 23982.
Obrigado. Vou tentar rodá-lo.
Só mais uma dúvida. Sei que não estamos tocando nesse assunto mas talvez possa me ajudar.
Preciso fazer o seguinte:
Baixar e-mails de um server.pop3 em modo texto e depois ler, responder e enviar pelo Mutt ou Pine.
Agora vem as dúvidas:
1) Baixar Fetchmail
2) Organizar/Filtrar Procmail
3) E para Enviar/Responder ????
sou obrigado a rodar um serviço (Sendmail, Postfix ou Qmail) ???
Alguém aqui trabalho com servidores de e-mail ???
Obrigado
"Posso estar errado, mas o VirusScan fala que detecta 104507 virus, enquanto o Clam 23982 assinaturas de virus. Possivelmente variacoes de um mesmo virus podem ter a mesma assinatura, então o numero de virus detectados pelo Clam deve ser maior que 23982."
Mandark, cada assinatura é um virus em particular. Se a assinatura do virus corresponde a de outro não é preciso uma nova assinatura, pois é o mesmo virus.
Na minha opnião a diferença na quantidade de virus, é por que o virusscan é inxado com virus muito antigos enquanto o clamav tem um banco de dados que começou do zero e foram incluindo os virus a partir de sua ocorrencia e portanto bem menor. Essa é a minha impressão.
tiaguinho viadinho .. tux killer putinha !!
Para comprovar minha tese teríamos de desenterrar virus antigo para ver se o clamav detecta. Alguem tem aí o "cachoeira", "ping e pong",... ? :)
Ou o Leandro e Kelly... hehe
Eu tenho uns disquetes antigos lá em casa com o Freddy Krugger, Michelangelo e o Stonned, mas estou com pena de testar e extingui-los para sempre :-(
=welrbraga= faz copia com o antivirus desabilitado no windows se tu não mandar executar ele, não vai ter problema, copiar no linux dai que não tem problema mesmo, se quizer me mandar eles, posso testar aqui.
Comentários desativados: Esta discussão é antiga e foi arquivada, não é mais possível enviar comentários adicionais.