|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 02 Feb 2004 08:52:27
To : Artem 'Zazoobr' Ignatiev
Subject : Re: Dr. Web vs. ClamAV
--------------------------------------------------------------------------------
> From: Artem 'Zazoobr' Ignatiev
> <Artem_'Zazoobr'_Ignatiev@p2.f20.n5095.z2.fidonet.org>
> Date: Wed, 28 Jan 2004 22:59:05 +0300
>
>>>> IK> Я, собственно, хотел сказать, что DrWeb с триальным ключом
>>>> кажется IK> не умеет заглядывать в архивы.
>>>> Точно не умеет. Вот этот новый вирус MyDoom (или как там его) щас в
>>>> виде архива zip гуляет, так демо-ключ ДрВЕБа просто пишет "архив zip"
>>>> и пропускает его.
>>> Да не, то ли уже полечили, толи ещё что, но у меня демо-версия веба его
>>> ловит. по логам постмастера, вирус стремительно рвётся на первое место
>>> (;
>>
>> Дело в том, что этот вирус не только в архивах бывает, но и в
>> "чистом"
>> виде. У тебя на первое место рвется, наверное, имеено "чистый", а
>> запакованный проходит. Или триальный и правда стал распаковывать?
>
>Hе знаю, в доках было обещание, что сканер таки умеет проверять архивы. По
>крайней мере сам видел отлупы в духе того что "...ppt - archive
>PowerPoint. ...ppt.7 - " - и дальше ругань на превышение лимита отношения
>объёмов запакованного и распакованного файла.
Это известная бага DrWebа: реагировать не на распакованный размер
(тогда бы это имело смысл в свете другой баги - неумения читать из пайпа),
а на отношение размеров.
Вал. Дав.
--- ifmail v.2.15dev5.3
* Origin: St. Petersburg State University (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
