В ClamAV 0.88.6 (http://www.clamav.net/) реализована корректная обработка таймаутов во freshclam, исправлена ошибка распределения памяти в clamd, изменена методика парсинга некорректных PE файлов.
Несколько дней назад вышел второй предварительный релиз ClamAV 0.90rc2 (http://sourceforge.net/forum/forum.php?forum_id=629096). Из новых возможностей можно отметить поддержку RAR3 и SIS архивов, новый формат сигнатур для выявления фишинга. Для уменьшения трафика в freshclam добавлена возможность загрузки только обновленной порции данных, а не целого CVD файла, как это было раньше. Размер вирусной базы достиг 73000 сигнатур, команда ClamAV ежедневно рассматривает по несколько сотен новых сообщений о вирусах.URL: http://sourceforge.net/project/shownotes.php?release_id=461171
Новость: http://www.opennet.me/opennews/art.shtml?num=8712
Никто не подскажет, существуют ли livecd с антивирусниками, нацеленные на восстановление зараженных вендовых машин?
INSERT http://www.inside-security.de/insert_en.html. Но базы он будет брать из инета...
spasibo, poprobuiu
От кламава не отказываюсь совсем но пришлось снять его с одно из серваков по причине "повисания".
В логах чисто (штатные сообщения), даже в дебаг режиме.Раз в сутки его вешает и перестает принимать соединения на сокет.
Фрешклам отключал, нагрузка не большая. На остальных системах работает нормально.PS FreeBSD + postfix + clamsmtp
FreeBSD+sendmail+spamassassin никаких проблем за, наверное уже 2 года никаких (тьфу 3 раза). Были только на тестовом, при сборке с libunrar.
Обновил ещё позавчера. Всё ok.
>Раз в сутки его вешает и перестает принимать соединения на сокет.
>Фрешклам отключал, нагрузка не большая. На остальных системах работает нормально.
>
>PS FreeBSD + postfix + clamsmtp
Про сокеты ничего на скажу но файлы ClamWin сканит прекрасно и придирчиво.В виндах (ClamWin) так вообще становится очень приятным антивирем постепенно.Что до зависонов так у мну DrWeb жрет всю RAM и место на диске и в итоге при окончании того или другого тяжело грохается при обработке безобидного TAR-а с сорцами одной прожки.На сообщение о баге в саппорте веба положили болт и он есть по сей день.Наверное триальные юзеры внимания не достойны.Только нафиг я буду покупать продукт не способный просканировать мой диск без того чтобы не упасть?
>От кламава не отказываюсь совсем но пришлось снять его с одно из
>серваков по причине "повисания".
>В логах чисто (штатные сообщения), даже в дебаг режиме.
>
>Раз в сутки его вешает и перестает принимать соединения на сокет.
>Фрешклам отключал, нагрузка не большая. На остальных системах работает нормально.
>
>PS FreeBSD + postfix + clamsmtpТа же связка, за более чем год использования один раз такое было (недавно). Убил clamd, запустил заново - пока не повторялось.