Saya mengalami hal yang sama dengan Mas Moes, virus tersebut tidak
terdeteksi di server saya.
Saya menggunakan ClamAV 0.65, amavisd-new-20030616-p6, postfix-2.0.16.
Dari informasi log ClamAV, db terakhir juga sudah ter update.
E-mail itu membawa attachment file .ZIP yang dilindungi password
(password dicantumkan dalam body e-mail).
Dugaan saya clamav+amavis gagal meng-unzip file ber-password tersebut
sehingga akhirnya email tetap dilewatkan (passed).
Barangkali ada rekans yang punya solusi dan bisa di-share?
Salam,
Laurent W.
pakKumis writes:
mmmmm, mungkin db-nya belum diupdate ?
bisa minta kirim virus bangle dikirim ke account saya
-pak kumis-
----- Original Message -----
From: "Anwar Purnomo" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Thursday, March 04, 2004 6:24 PM
Subject: Re: [postfix-users] clamavis tidak detek virus Beagle
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
[EMAIL PROTECTED] o e s] wrote:
| Salam,
| sudah 2 hari ini kami dikirimi virus yang oleh norton anti virus
| dideteksi sbg "[EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> virus" , anehnya
| clamavis+amavis tdk mendeteksi virus tsb, ciri-ciri virus tsb dikirim
| dgn nama file Info.zip, AttachdeFile.zip dan zip yg lainnya, dan
| bersubject " ^_^ meay-meay! " , padahal anti virusnya saya lihat di log
| (clam-update) selalu up todate setiap hari, gimana cara nanganinya ya?
|
| wasalam
Di tempat saya koq di pangkas yah .. alias ke detect :-) (worm.bagle.xx)
Saya pake' ClamAV 0.65 yg katanya databasenya sudah berubah dengan versi
yg lama .. (sekarang kayaknya sudah 0.66)
Karena ada waktu worm sco di teman saya .. dia nggak mau ndetect di
karenakan pake' ClamAV yg lama padahal di tempat saya di drop ..
si SomeFool dan si Bagle .. banyak muncul variant baru .. yg namanya
nggak sama dg AV yg pada umumnya..
Sorry mungkin pendapat ini nggak memuaskan ..
- -- ~ Anwar Purnomo ~ <[EMAIL PROTECTED]>
