Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Clamav и русские буквы в имени файла с пробелом

13 views
Skip to first unread message

Vladimir Bobarykin

unread,
Sep 20, 2019, 11:25:01 AM9/20/19
to
Здpавствуй, All!

Кламав 0.101.4.1 в паре с эксимом.

Есть такая конструкция в файлике local.cdb для отброса exe-аттачей:
===local.cdb ===
ExeScriptAttachment:CL_TYPE_MHTML:*:\.exe$:*:*:*:*:*:*
ExeScriptAttachment:CL_TYPE_MAIL:*:\.exe$:*:*:*:*:*:*
ExeScriptAttachment:CL_TYPE_ZIP:*:\.exe$:*:*:*:*:*:*
ExeScriptAttachment:CL_TYPE_RAR:*:\.exe$:*:*:*:*:*:*
ExeScriptAttachment:CL_TYPE_7Z:*:\.exe$:*:*:*:*:*:*
===local.cdb ===

Беру левый exe'шник и копирую его на четыре следующих файлика:
1. test.exe - англ. буквы
2. test test.exe - англ. буквы + пробел
3. тест.exe - русские буквы
4. тест тест.exe - русские + пробел

Приаттачиваю каждый файлик к отдельному письму и отправляю сам себе.
Clamav успешно ловит и убивает 1,2,3 файлы, а 4тый - в упор не видит. Т.е
игнорирует аттачи, если в них есть русские буквы и пробел.

Я в конструкции local.cdb что-то неверно прописал или это дырка в кламаве?
Подскажите, плз.... :)


С уважением - Vladimir
... Hевозможное делаем сейчас, невероятное чуть позже!
0 new messages