[EMAIL PROTECTED] root]# uvscan --version
Virus Scan for Linux v4.16.0
Copyright (c) 1992-2001 Networks Associates Technology Inc. All rights
reserved.

Scan engine v4.1.60 for Linux.
Virus data file v4328 created Feb 25 2004
Scanning for 86603 viruses, trojans and variants.

Essa versao pega o virus, veja se eu salvo o anexo contaminado em disco :

[EMAIL PROTECTED] tmp]# uvscan /tmp -v
Scanning /tmp/*
Scanning file /tmp/ranking.zip
/tmp/ranking.zip
       Found the W32/[EMAIL PROTECTED] virus !!!


Com os outros colegas o virus scan detecta-o como "Found the W32/[EMAIL PROTECTED] virus !!!"
e no meu viruscan (que te�ricamente esta atualizadissimo os dats) indentifica-o por fora do amavis como "Found the W32/[EMAIL PROTECTED] virus !!!", ou seja com um sufixo "!zip" na parte do nome. Eu estou achando que esse "!" � o que t� fazendo o estrago no script do perl do amavis. Digo isso porque nos meus scripts que crio com variaveis ($var=...) sempre d� erro quando se utiliza o "!".


E o interessante � que a versao .c (W32/[EMAIL PROTECTED]) do mesmo virus ele t� barrando, enquando a versao .b do mesmo virus (W32/[EMAIL PROTECTED]) ele est� deixando passar, veja como ele barra a versao .c, olha o VIRUS ALERT :

Scanning /var/amavis/amavis-16761328/parts/*
Scanning file /var/amavis/amavis-16761328/parts/msg-8586-1.txt
Scanning file /var/amavis/amavis-16761328/parts/msg-8586-2.com
/var/amavis/amavis-16761328/parts/msg-8586-2.com
      Found the W32/[EMAIL PROTECTED] virus !!!

Summary report on /var/amavis/amavis-16761328/parts/*
File(s)
      Total files: ...........       2
      Clean: .................       1
      Possibly Infected: .....       1

� por isso que estou achando o "!" sendo a origem do problema, parece meio esquisito esse tipo de bug, o que acha ?

[]'s



Leandro M. Rosemberg escreveu:

Qual o engine que vc esta usando, pois eu estava tendo esse problema e
assim que fiz atualizacao do engine ele comecou a barrar o netsky.

Eu estou usando o:

Scan engine v4.3.20 for Linux.
Virus data file v4328 created Feb 25 2004


---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a