EICAR-Testvirus - Postfix - SuSE 8.2
Hallo zusammen, ich habe mir selbst zum Test den EICAR-Testvirus zugeschickt. Obwohl die Mail von Amavis getestet zu sein scheint: X-Virus-Scanned: by AMaViS 0.3.12pre8 ...so sagt es zumindest der Header, wurde die Mail weder beim Versenden, noch beim Empfang angemeckert:-( Die Eintraege in "postfix" - "main.cf", "master.cf" sollten laut README.SuSE richtig sein. Ist das nur bei mir so ? Laut "/var/log/mail" geht die Nachricht beim Versand und Empfang durch: relay=vscan Was ist hier faul ? MfG Th. Moritz
Am Montag, 21. April 2003 21:17 schrieb Thomas Moritz:
Hallo zusammen, ich habe mir selbst zum Test den EICAR-Testvirus zugeschickt.
Welche der auf der Website angebotenen Dateien hast du benutzt? Nicht immer ist das Scannen komprimierter Archive voreingestellt.
Obwohl die Mail von Amavis getestet zu sein scheint:
X-Virus-Scanned: by AMaViS 0.3.12pre8
...so sagt es zumindest der Header, wurde die Mail weder beim Versenden, noch beim Empfang angemeckert:-(
Die Eintraege in "postfix" - "main.cf", "master.cf" sollten laut README.SuSE richtig sein. Ist das nur bei mir so ?
Laut "/var/log/mail" geht die Nachricht beim Versand und Empfang durch:
relay=vscan
Was ist hier faul ?
Ich nix Ahnung von Postfix, bei mir yast gemacht... Gruß, Steffen
Am Montag, 21. April 2003 21:17 schrieb Thomas Moritz: Hallo zusammen,
ich habe mir selbst zum Test den EICAR-Testvirus zugeschickt. Obwohl die Mail von Amavis getestet zu sein scheint:
X-Virus-Scanned: by AMaViS 0.3.12pre8
...so sagt es zumindest der Header, wurde die Mail weder beim Versenden, noch beim Empfang angemeckert:-(
Die Eintraege in "postfix" - "main.cf", "master.cf" sollten laut README.SuSE richtig sein. Ist das nur bei mir so ?
Laut "/var/log/mail" geht die Nachricht beim Versand und Empfang durch:
relay=vscan
Obiges gilt nur, wenn ich den EICAR als Text innerhalb einer eMail verschicke! Sobald ich den EICAR als Datei anhaenge klappt es ! MfG Th. Moritz
Am Montag, 21. April 2003 22:19 schrieb Thomas Moritz:
Am Montag, 21. April 2003 21:17 schrieb Thomas Moritz:
Hallo zusammen,
ich habe mir selbst zum Test den EICAR-Testvirus zugeschickt. Obwohl die Mail von Amavis getestet zu sein scheint:
X-Virus-Scanned: by AMaViS 0.3.12pre8
...so sagt es zumindest der Header, wurde die Mail weder beim Versenden, noch beim Empfang angemeckert:-(
Die Eintraege in "postfix" - "main.cf", "master.cf" sollten laut README.SuSE richtig sein. Ist das nur bei mir so ?
Laut "/var/log/mail" geht die Nachricht beim Versand und Empfang durch:
relay=vscan
Obiges gilt nur, wenn ich den EICAR als Text innerhalb einer eMail verschicke! Sobald ich den EICAR als Datei anhaenge klappt es !
Hallo Moritz, Ein Virenscanner hat nicht die Aufgabe, den Text der Nachricht zu untersuchen -- so lange nur Text verwendet wird. Es gibt ein paar schlechte Virenscanner, die auf Text ansprechen. Wenn wieder irgendein Scherzkeks meint, den Textstring der EICAR-Signatur an seine Mail anhängen zu müssen, kommt so mancher Admin durch den Fehlalarm ins Schwitzen. BTW: Der dabei geflossene Schweiß korelliert in guter mit dem reziproken Wert des Sachverstands;) Gruß, Steffen
participants (2)
-
Steffen Lauterkorn
-
Thomas Moritz