Re: cgp+cgpav = имя вируса в логах

От: Farit <CGatePro_at_mx_ru>
Дата: Thu 16 Sep 2004 - 09:21:39 MSD


>>EXTFILTER(CLAMAV) inp(9): 6 DISCARD

F> Потому что стоит акшен DISCARD, а не REJECT. Т.е. письмо потихоньку удаляется и всё.
F> При REJECT отправителю письма возвращается красиво
F> отформатированное письмецо с результатами тестирования. Вот этот
F> текст и веден в логах.

>у меня в опция infected_action = reject
>стоит, я же приводил в предыдущем посте - фрагмент работы cgpav в
>тестовом режиме когда руками скармливаешь
>1 FILE eicar.com
>А в логах CGP - имени вируса нету...
Значит у вас стоит хитрый режим, когда на вирусы начинающиеся с Worm. уведомления не отсылаются. А eicar.com - это не Worm., поэтому для него название вируса видно. Получено Thu Sep 16 05:21:43 2004

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:15:21 MSK