Re: ClamaV et les PDFs

2011-01-20 Par sujet JF Straeten
On Wed, Jan 12, 2011 at 11:24:39PM +0100, JF Straeten wrote: Au fait JF, tiens nous au courant des suites (ça m'arrive de forwarder des pgms w$, et ça me ferait mal d'infecter la machine d'un pote.) Of course. Suite : Date: Thu, 20 Jan 2011 10:39:26 +0100 From: nore...@clamav.net

Re: ClamaV et les PDFs

2011-01-13 Par sujet JF Straeten
Re, On Thu, Jan 13, 2011 at 08:38:23AM +0100, Bernard Schoenacker wrote: serait il possible de réaliser l'essai avec un bout de signature injecté dans une image, malheureusement je doute que clamav arrive à détecter la présence ... Faudrait essayer... Si tu as un bout de

Re: ClamaV et les PDFs

2011-01-13 Par sujet Bernard Schoenacker
Le Thu, 13 Jan 2011 11:17:26 +0100, JF Straeten jfstrae...@scarlet.be a écrit : Re, On Thu, Jan 13, 2011 at 08:38:23AM +0100, Bernard Schoenacker wrote: serait il possible de réaliser l'essai avec un bout de signature injecté dans une image, malheureusement je doute que

Re: ClamaV et les PDFs

2011-01-12 Par sujet JF Straeten
On Tue, Jan 04, 2011 at 05:07:35PM +0100, JF Straeten wrote: Au fait JF, tiens nous au courant des suites (ça m'arrive de forwarder des pgms w$, et ça me ferait mal d'infecter la machine d'un pote.) Of course. Reçu ça : Date: Fri, 7 Jan 2011 16:42:10 +0100 From: nore...@clamav.net To:

Re: ClamaV et les PDFs

2011-01-12 Par sujet Bernard Schoenacker
Le Wed, 12 Jan 2011 23:24:39 +0100, JF Straeten jfstrae...@scarlet.be a écrit : On Tue, Jan 04, 2011 at 05:07:35PM +0100, JF Straeten wrote: Au fait JF, tiens nous au courant des suites (ça m'arrive de forwarder des pgms w$, et ça me ferait mal d'infecter la machine d'un pote.) Of

Re: ClamaV et les PDFs

2011-01-04 Par sujet JF Straeten
Re, On Mon, Jan 03, 2011 at 11:59:54PM +0100, Jean-Yves F. Barbier wrote: Au fait JF, tiens nous au courant des suites (ça m'arrive de forwarder des pgms w$, et ça me ferait mal d'infecter la machine d'un pote.) Of course. (Pour l'instant, le rapport de bug est fait (#2455), mais je n'ai

Re: ClamaV et les PDFs

2011-01-03 Par sujet Jean-Yves F. Barbier
On Fri, 31 Dec 2010 14:50:17 +0100, JF Straeten jfstrae...@scarlet.be wrote: Au fait JF, tiens nous au courant des suites (ça m'arrive de forwarder des pgms w$, et ça me ferait mal d'infecter la machine d'un pote.) Merci d'avance. JY ... C'est inquiétant... Bon, je vais faire un tour sur

Re: ClamaV et les PDFs

2010-12-31 Par sujet JF Straeten
Re, On Thu, Dec 30, 2010 at 07:52:57PM +0100, Jean-Yves F. Barbier wrote: pdftk job_7660-ActiveReports_Document.pdf attach_files eicar.com output out.pdf Que fait *réellement* cette Cde? (dans le détail) Elle est censée attacher un fichier au PDF, au niveau du document lui-même (pas

Re: ClamaV et les PDFs

2010-12-31 Par sujet Jean-Yves F. Barbier
On Fri, 31 Dec 2010 12:20:36 +0100, JF Straeten jfstrae...@scarlet.be wrote: ... Elle est censée attacher un fichier au PDF, au niveau du document lui-même (pas d'une page, quoi). Et, de fait, en regardant les fichiers joints dans Adobe Reader, Eicar.com apparaît dans la liste, de même que

Re: ClamaV et les PDFs

2010-12-31 Par sujet JF Straeten
Re, On Fri, Dec 31, 2010 at 01:35:01PM +0100, Jean-Yves F. Barbier wrote: [...] reteste avec une autre image pour voir s'il n'y aurait pas une interraction (Tpeu probable) et fait un report bug. Tu as raison : x=0 ; for file in *.pdf; do pdftk $file attach_files eicar.com output

ClamaV et les PDFs

2010-12-30 Par sujet JF Straeten
Chère Liste, ClamAV n'est-il pas supposé trouver un virus encapsulé dans un PDF ? Si j'attache la signature Eicar à un PDF, il me répond que tout va bien... pdftk job_7660-ActiveReports_Document.pdf attach_files eicar.com output out.pdf testclamav:/tmp# clamscan -v Scanning /tmp/out.pdf

Re: ClamaV et les PDFs

2010-12-30 Par sujet Jean-Yves F. Barbier
On Thu, 30 Dec 2010 18:50:49 +0100, JF Straeten jfstrae...@scarlet.be wrote: Chère Liste, ClamAV n'est-il pas supposé trouver un virus encapsulé dans un PDF ? Si fait, gent damoiseau. Si j'attache la signature Eicar à un PDF, il me répond que tout va bien... pdftk