Вопрос : Предохранение от ClamAV проживающий на openSUSE 11.2

Hi,

I am имея проблемы попытаться понять как ClamAV работает. От мой испытывать оно смотрит как оно не бежит резидент и не защищает систему файлов. Настолько например если я просматриваю скоросшиватель, то имеет eicar вирус в ем оно detects.

However если я загружаю этот вирус и за исключением его к системе файлов он не перехватывает писание, то и пробудить меня говоря я сохраняю virus.

If, котор я неправильн в моем вникании пожалуйста исправляю меня по мере того как я хотел был бы установить его больше как продукты Av PC позволяю мне to.

So любые идеи или alternatives.

Thanks,

Ward class=

Ответ : Предохранение от ClamAV проживающий на openSUSE 11.2

Будут пары дорог, котор вы можете сделать это, using clamfs или inotify.

clamfs препятствуют вам установить существующий скоросшиватель через clamav, так, что любые достиганные архивы сперва будут просмотрены.  Так препятствует для того чтобы сказать вас имел вызванный скоросшиватель /files содержать вызванный вирус eicar.txt.  Вы установили бы скоросшиватель /files как говорите /clamav/files using clamfs и после этого достигая /clamav/files/eicar.txt даст отказанное позволение (потому что обнаружил вирус), тогда как /files/eicar.txt работало бы отлично.

inotify будет a будет методом для стерженя для того чтобы препятствовать применениям знать о изменениях системы файлов.  Не будет отнесенным clamav, но вы можете сделать setup inotify наблюдатели на различных скоросшивателях, и если любые изменения архива увидены, то (как добавлять новый архив) он может вызвать clamav для того чтобы просмотреть архив.