» Clam AntiVirus (ClamAV)

donbaton

Только что посмотрел. Имеем: последняя стабильная версия 0.95, автором раздаётся в лучшем случае ClamAV порт для Win32 0.94.2 Beta 1.

Вот прямая ссылка на последнюю версию
http://clamav-sosdg.googlecode.com/files/clamav-0.95-1a.exe

Народ. там, где был BILIRAFON-AV теперь раздают антивирус X-Core. Avast говорит, что это вирус. Кто-нибудь знает, что это за штука?

MiRRR

Ну, Аваст конечно может и ошибаться, но исключить перекупку доменного имени вирусописателями не могу. Прецеденты уже имели место. И есть System Antivirus 2008 (Antivirus 2008) - троян-загрузчик целого пакета заразы под видом антивируса. Потому исключить что это его "идейная реинкарнация" нельзя. Правда и сам SpyHunter "не без греха" - смотри здесь. Там всего пара страниц.

Цитата:

Аваст конечно может и ошибаться

Но теперь думаю, что он прав. Он там один файл в ехе-шнике (апдейтер) определяет, как троян... Видимо и в самом деле троян

MiRRR

Очень даже возможно. Я и проверять это добро не стану.

Доброго всем времени суток! Сильно не пинайте, если что не так. Проясните, пожалуйста, такой вопрос:
По результатам тестов на Virusinfo.info антивирусник ClamAV выглядит как-то не очень. Ради какого интереса вы тратите на него время и силы.
Спрашиваю не ради праздного любопытства - подыскиваю бесплатную альтернативу платным антивирусам под WinXP. На официальном сайте ClamAV пишут, что он самый супер-пупер - понятно, что это обычная реклама. Хотелось-бы поподробнее узнать, чем он плох или хорош.

Цитата:

Ради какого интереса вы тратите на него время и силы.

Он бесплатен для коммерческого использования. Таких антивирусов всего 2 - ClamAv и Comodo. Последний не устраивает некоторых. Вот и берут ClamAv...

Добрый день! Стоит данный антивирус на Linux. Инета нет (!). Подсовываю ему антивирусную базу ручками, а он ее не видит, хотя ставлю с правами root. Как заставить увидеть новую базу? Демон я не устанавливал, запускал сканер из меню программ.

squxe

Цитата:

Он бесплатен для коммерческого использования. Таких антивирусов всего 2 - ClamAv и Comodo. Последний не устраивает некоторых. Вот и берут ClamAv...

С этим всё понятно. В "шапке" написано

Цитата:

ClamWin Free Antivirus не включает антивируcного монитора для проверки файлов "на лету"

Как решить этот вопрос - фаервол + периодическое сканирование или есть другие варианты?

У меня выдает вот такое предупреждение
Скажите где мона качнуть версию 0.95.2 для Windows ???


Код: ClamAV update process started at Wed Aug 12 10:34:25 2009
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.95 Recommended version: 0.95.2
DON'T PANIC! Read http://www.clamav.net/support/faq
main.cvd is up to date (version: 51, sigs: 545035, f-level: 42, builder: sven)
daily.cvd is up to date (version: 9679, sigs: 64097, f-level: 43, builder: guitar)

Cosmit

ClamAV http://oss.netfarm.it/clamav/
ClamWin http://www.clamwin.com/

Uldamir

Сенкс !!!
ClamAV http://oss.netfarm.it/clamav/
я бы в щапку добавил !!!

Cosmit

Цитата:

ClamAV http://oss.netfarm.it/clamav/
я бы в щапку добавил !!!

Он там и есть:

Цитата:

ClamAV Antivirus Native Win32 Port - имеет и вариант сборки для Win64

Ссылка только записана криво.

Cosmit
Uldamir

Просто проект сменил адрес. Я его давно не проверял, вот и не заметил. Спасибо, ссылку поправил. Эта работала для версий 0.94.1.0/94.2. Потом мне было не до него. Приношу свои извинения за недосмотр.

SergeyZX

А куда кинуть смотришь? На демонёнке (как и на любом порядочном UNIX-е) она кидается такой командой:

Код: su
cp -f *.cvd /var/db/clamav && chmod 644 /var/db/clamav/*.cvd && chown clamav:clamav /var/db/clamav/*.cvd && exit

Пока что только монитор платного варианта программы Malwarebytes показывает, что все страницы на русских припудренных варезниках QIQ.RU, CLAW.RU - заражены.

Цитата:

Разработчики свободного антивирусного пакета ClamAV опубликовали предупреждение о скором прекращении поддержки ветки 0.94.x. Особое внимание следует обратить на то, что начиная с 15 апреля следующего года будет не просто прекращен выпуск обновлений антивирусной базы для ветки 0.94.x, но и будет полностью заблокирована работа всех версий младше 0.95.

http://www.opennet.ru/opennews/art.shtml?num=23751

Victor_VG

Цитата:

Думаю, что сегодня если успею, поправлю пару мест и выложу. В принципе у меня на сайте лежит предыдущий вариант вместе с исходниками установки.

А ссылочка? Или вы имеете в виду clamav-0.94.2, будете ли вы делать 0.95? Сколько он у вас потребляет ресурсов и на какую тачку можно установить, на пентиумах3 пойдет или будет притормаживать систему (у меня вообщето не пентиум3, а более мощная тачка сейчас, но Пент3 стоит за шкафом, скоро собираюсь включить для разных нужд)?

Есть ли большая польза от эвристических анализаторов платных антивирусов? Чем можно конпенсировать отсутствие сей фичи в бесплатных тузлах?

Господа - не подскажите - то что в шапке - Антивирусные мониторы на базе ClamAV
Они работают совместно с ClamWIN или подменяют его полностью?
(На сколько я понял ClamWin + ClamRT = полноценное родное решение) - я проав?

kaurych

Моон я попробовал - не пришёлся ко двору. При включённой защите блокировал все установки программ намертво.

Сетевой экран есть?

neZlodey

Уже пишет 1.0.26.

Кстати, ставить 1.0.2.6 не рекомендую:

1) сильно нагружает процессор демоном agent.exe , используя до 90% процессорного времени на всех ЦПУ;
2) очень сильно задерживает запуск приложений и открытие файлов до 2-х - 3-х минут. Вина того демона - файлы блокирует он.
3) похоже данная сборка к оригинальному clamAV никакого отношения не имеет, а происходит перенаправление на фишинговый сайт путём подмены DNS.

Поскольку несмотря на наличие там аккаунта отправить баг репорт нормально не удалось - Bugzilla его отвергает, предлагая исключительно поискЮ пришлось этот же баг мантейнерам как заразу сбросить - пусть теперь сами и разбираются с собственныи кривокодом. А нормальная версия здесь лежит: http://nchc.dl.sourceforge.net/project/clamav/clamav/win32/ClamAV-0.96.1.zip

Вопрос по Clamwin для Windows.
В менеджере закачек Reget есть вкладка "проверять закачанные файлы антивирусом".
Если аргументы не вписывать, то после закачки файла выскакивает черная консоль, в ней видно сканирование файла, а результат работы не понятен, консоль закрывается.
Подскажите пожалуйста, какие аргументы добавить в поле, чтобы окно консоли после сканирования не закрывалось и можно было посмотреть результат. Для просмотра картинки в увеличенном размере щелкните по ней.

donbaton

Если используешь именно ClamWin, то он всё через оболочку выведет, а если MinGW ClamAV, то и для него штатный shell есть. Потому ловить консоль не надо - у тебя не верно настроен вызов антивируса. Похоже зовётся clamd, а этот демон по дефолту выводит все в stdout, так что ты видишь только окно его вызова, а отчёт лови со stdin следующего фильтра в цепочке консоли коли сумеешь подцепиться к процессу SCM в контексте безопасности Local System. Этот демон работает с правами доступа системы. Пробуй, коли сможешь к ReGet нормально антивирус подключить не читая его (Регета) доки.

Так а под Winдовс вродь уже есть монитор?

Утилита очень полезнаю и нужная в хозяйстве.Почему до сих пор нитко не перевел?Блин,хотелось бы,русский,могучий.

Где можно изменить настройки сервера обновлений ClamAV для Windows. Хочу чтобы он обновлялся с локального сервера.