https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html После двух с половиной лет разработки компания Cisco представила (https://blog.clamav.net/2018/04/clamav-01000-has-been-released.html) значительный выпуск свободного антивирусного пакета ClamAV 0.100 (http://www.clamav.net/). Напомним, что проект перешёл в руки Cisco в 2013 году после покупки (https://www.opennet.ru/opennews/art.shtml?num=37498) компании Sourcefire, развивающей ClamAV и Snort. Код проекта распространяется (https://github.com/Cisco-Talos/clamav-devel) под лицензией GPLv2.<br><br><br><br><br>Ключевые улучшения: <br><br><br>- Реализован интерфейс для передачи данных об обнаруженных виртусах в систему обработки и анализа событий безопасности Prelude (https://www.prelude-siem.org/) (SIEM, Security Information & Event Management);<br><br>- Включение (https://github.com/Cisco-Talos/clamav-devel/tree/dev/0.100/libclamav/libmspack-0.5alpha) в базовый состав библиотеки libmspack (https://github.com/kyz/libmspack) (поддержка динамического связывания с внешней зависимостью сохранена), которая предоставляет функции с реализа https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#53 Tue, 17 Apr 2018 15:14:38 GMT Я сбежал с 0.100, поздравьте меня.<br><br>*хлоп-хлоп-хлоп*<br><br>Всегда единственным хоть на что-то реагирующим антивирусом был касперский (да, нод32 тогда уже форсили). Остальные только создают видимость безопасности, это куда опасней полного отсутствия антивирусов. Но свинка любит покопаться в твоих файлах и забирать их себе на сервера, что ещё более неприятно когда файлы не твои.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#52 Sun, 15 Apr 2018 19:26:17 GMT Подключение дополнительных антивирусных баз к ClamAV - https://kostikov.co/podklyuchenie-dopolniteljnyh-antivirusnyh-baz-k-clamav<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#50 Wed, 11 Apr 2018 19:49:08 GMT &gt; стоит на шлюзе АВ (clam), ни одного срабатывания за неск. лет<br><br>За несколько лет ни разу никто eicar не скачал?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#49 Wed, 11 Apr 2018 19:47:00 GMT &gt; О, да кто-то до сих пор не в курсе, что тема почтовых <br>&gt; вирусов померла лет 10 назад.<br><br>Почему, мне ещё примерно год назад регулярно валился спам со всякими docx и pdf. Заливал их на вирустотал &#8212; почти все что-то находили, только хлам &#8212; ни разу.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#48 Wed, 11 Apr 2018 19:38:30 GMT &gt;&gt; ПК<br>&gt; почтовые сервера<br><br>У тебя почтовый сервер на локалхосте, что ли?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#45 Wed, 11 Apr 2018 11:51:53 GMT &gt; Может она мертвая как раз из-за того, что на большинстве современных почтовиков <br>&gt; работают антивирусы?<br><br>давайте предположим источники вирусов, в почтовых сообщениях:<br>- МСО документы - значит они и есть зло, как и проприерастивный офис, большая часть будет отрезана антиспамом, там где стоит МСО - обычно есть и АВ<br>- exe м.б. в zip..., решается запретом в антиспаме<br>- PDF - это для тех проприерастивных программ, кот. уязвимы к подобным трюкам + виндовз<br>- другие форматы, м.б. очень спцифичны и АВ их просто не смогут корректно проверить<br>стоит на шлюзе АВ (clam), ни одного срабатывания за неск. лет, как и на виндовых машинах, кот. пользуются шлюзом<br>Таки мало смысла в АВ на шлюзе... ;)<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#44 Wed, 11 Apr 2018 10:22:34 GMT Может она мертвая как раз из-за того, что на большинстве современных почтовиков работают антивирусы?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#43 Wed, 11 Apr 2018 08:52:38 GMT О, да кто-то до сих пор не в курсе, что тема почтовых вирусов померла лет 10 назад. Или у вас там всё по-военному: сервер должен быть загружен и пофиг чем?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/114051.html#41 Wed, 11 Apr 2018 07:52:24 GMT никакой - правильной настройки системы достаточно<br>