Linux - Debian CLAMAV dereccion/definfeccion

   
Vista:
Imágen de perfil de barna_rasta

Debian CLAMAV dereccion/definfeccion

Publicado por barna_rasta (146 intervenciones) el 27/03/2015 21:04:20
Buenas tardes compañeros,
hace tiempo iniciamos un proyecto de colaboracion con algunos proveedores para que nos remitieran las facturas a un servidor compartido (externo) y codificacion establecida para evitar tiempo y papeleo.

Todo se desarrollo de maravilla, pero hoy, 'clamav' que tengo puesto en el servidor Debian/Squeeze 6.0.10
mando aviso de INFECCION de un archivo enviado por un proveedor al servidor (externo).

El repport de salida es el siguiente:
1
2
3
4
5
6
7
8
9
10
11
/tmp/fp335-12765.dat: ClamAV-Test-File FOUND
 
----------- SCAN SUMMARY -----------
Known viruses: 3778277
Engine version: 0.98.1
Scanned directories: 20
Scanned files: 24
Infected files: 1
Data scanned: 0.40 MB
Data read: 0.39 MB (ratio 1.03:1)
Time: 27.504 sec (0 m 27 s)

La pregunta es:
CLAMAV puede desinfectar el archivo?
estuve gogleando y todo lo que encontre es que !NO! , clamav solo detecta, mueve y borra, pero no desinfecta.

Alguien puede ampliar la informacion?
No puedo decir que este contento ni descontento con 'clamav', jamas me salto una ALERTA.

Me podeis recomendar alguno que ademas de informar, desinfecte? y que funcione sin entorno grafico.

Gracias
Valora esta pregunta
Me gusta: Está pregunta es útil y esta claraNo me gusta: Está pregunta no esta clara o no es útil
0
Responder
Imágen de perfil de xve

Debian CLAMAV dereccion/definfeccion

Publicado por xve (662 intervenciones) el 28/03/2015 10:48:04
Hasta donde yo se, no elimina los virus, únicamente los detecta.

Nosotros también lo utilizamos, y si detecta algún archivo con virus, nos envía una copia del archivo al correo y lo elimina de inmediato... no vaya a abrirlo algún usuario con un Windows y se lié.
Valora esta respuesta
Me gusta: Está respuesta es útil y esta claraNo me gusta: Está respuesta no esta clara o no es útil
1
Comentar
Imágen de perfil de barna_rasta

Debian CLAMAV dereccion/definfeccion

Publicado por barna_rasta (146 intervenciones) el 28/03/2015 12:44:38
Gracias Paco por tu intervencion,
yo hice lo mismo que haceis vosotros, lo envie a un correo con un Windous que tiene ESSER-NOD y lo limpio de inmediato.
El lunes me pondre en contacto con ESSET para que me valoren y expliquen como funciona el ESSET que vi tienen anunciado para Debian.

Permiteme curiosear un poco en tu proceso,
Comentas que el archivo lo envias por correo y este lo desinfecta,
el correo de recepcion esta bajo linux? Icedove, thunderbird ....... ?
o quizas el correo lo recive un windous?

Gracias!!!!
Valora esta respuesta
Me gusta: Está respuesta es útil y esta claraNo me gusta: Está respuesta no esta clara o no es útil
0
Comentar