https://slinkov.ru/openforum/vsluhforumID1/92997.html На почтовом сервере<br>clamav-0.97.3_1<br><br>Если посылать письма с вложением сформированным в 1с. Но не всякое.<br>Режет нормальное письмо ругаясь в файле логов status=VIRUS:BC.Exploit.CVE_2011_3412<br>Я проверял вложение разными антивирусоами. Ничего не нашел.<br>Что делать? Неужели базы кривые у кламава? Так быть не должно<br>Помогите где что отключить чтобы он не проверял xls<br>И вообще почему он так себя ведет?<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID1/92997.html#6 Fri, 10 Feb 2012 10:41:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; У меня произошло тоже самое.<br>&gt;&gt;&gt; Я сделал так: <br>&gt;&gt;&gt; #amavisd-release virus-ZV25OAT15OwI <br>&gt;&gt;&gt; В ответ получил: <br>&gt;&gt;&gt; 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 <br>&gt;&gt;&gt; 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 <br>&gt;&gt;&gt; Проверил письмо успешно ушло.<br>&gt;&gt; Забыл уточнить: <br>&gt;&gt; Где имя virus-ZV25OAT15OwI, это файл из карантина.<br>&gt; Как создать white list для clamav <br><br>на сайте clamav есть документация, вроде про сигнатуры что-то, точно не помню,<br>посмотрите сами<br><br><br> https://slinkov.ru/openforum/vsluhforumID1/92997.html#5 Thu, 09 Feb 2012 11:19:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; И вообще почему он так себя ведет?<br>&gt;&gt; У меня произошло тоже самое.<br>&gt;&gt; Я сделал так: <br>&gt;&gt; #amavisd-release virus-ZV25OAT15OwI <br>&gt;&gt; В ответ получил: <br>&gt;&gt; 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 <br>&gt;&gt; 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 <br>&gt;&gt; Проверил письмо успешно ушло.<br>&gt; Забыл уточнить: <br>&gt; Где имя virus-ZV25OAT15OwI, это файл из карантина.<br><br>Как создать white list для clamav<br> https://slinkov.ru/openforum/vsluhforumID1/92997.html#4 Wed, 08 Feb 2012 13:13:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Что делать? Неужели базы кривые у кламава? Так быть не должно <br>&gt;&gt; Помогите где что отключить чтобы он не проверял xls <br>&gt;&gt; И вообще почему он так себя ведет?<br>&gt; У меня произошло тоже самое.<br>&gt; Я сделал так: <br>&gt; #amavisd-release virus-ZV25OAT15OwI <br>&gt; В ответ получил: <br>&gt; 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 <br>&gt; 250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19 <br>&gt; Проверил письмо успешно ушло.<br><br>Забыл уточнить:<br>Где имя virus-ZV25OAT15OwI, это файл из карантина.<br> https://slinkov.ru/openforum/vsluhforumID1/92997.html#3 Wed, 08 Feb 2012 13:12:38 GMT &gt; На почтовом сервере <br>&gt; clamav-0.97.3_1 <br>&gt; Если посылать письма с вложением сформированным в 1с. Но не всякое.<br>&gt; Режет нормальное письмо ругаясь в файле логов status=VIRUS:BC.Exploit.CVE_2011_3412 <br>&gt; Я проверял вложение разными антивирусоами. Ничего не нашел.<br>&gt; Что делать? Неужели базы кривые у кламава? Так быть не должно <br>&gt; Помогите где что отключить чтобы он не проверял xls <br>&gt; И вообще почему он так себя ведет?<br><br>У меня произошло тоже самое.<br>Я сделал так:<br>#amavisd-release virus-ZV25OAT15OwI<br>В ответ получил:<br>250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19<br>250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 67B5F7D1B19<br>Проверил письмо успешно ушло.<br> https://slinkov.ru/openforum/vsluhforumID1/92997.html#2 Tue, 07 Feb 2012 19:45:21 GMT &gt;&gt; На почтовом сервере <br>&gt;&gt; clamav-0.97.3_1 <br>&gt;&gt; Если посылать письма с вложением сформированным в 1с. Но не всякое.<br>&gt;&gt; Режет нормальное письмо ругаясь в файле логов status=VIRUS:BC.Exploit.CVE_2011_3412 <br>&gt;&gt; Я проверял вложение разными антивирусоами. Ничего не нашел.<br>&gt;&gt; Что делать? Неужели базы кривые у кламава? Так быть не должно <br>&gt;&gt; Помогите где что отключить чтобы он не проверял xls <br>&gt;&gt; И вообще почему он так себя ведет?<br>&gt; Присоединяюсь к вопросу. Аналогичная фигня сегодня всплыла в логах, и также на <br>&gt; xls файлах.<br><br>вероятно отправить send-pr и временно создать whitelist для clamav?<br> https://slinkov.ru/openforum/vsluhforumID1/92997.html#1 Tue, 07 Feb 2012 17:26:53 GMT &gt; На почтовом сервере <br>&gt; clamav-0.97.3_1 <br>&gt; Если посылать письма с вложением сформированным в 1с. Но не всякое.<br>&gt; Режет нормальное письмо ругаясь в файле логов status=VIRUS:BC.Exploit.CVE_2011_3412 <br>&gt; Я проверял вложение разными антивирусоами. Ничего не нашел.<br>&gt; Что делать? Неужели базы кривые у кламава? Так быть не должно <br>&gt; Помогите где что отключить чтобы он не проверял xls <br>&gt; И вообще почему он так себя ведет?<br><br>Присоединяюсь к вопросу. Аналогичная фигня сегодня всплыла в логах, и также на xls файлах.<br>