Moin moin, Alex Winzer schrieb:

Hallo,

ich setzte auf meinem Rechner (Suse 10.3, 64bit, KDE3) "Klamav" als "Frontend" für clamav ein. Es gibt noch "clamtk" als "GUI" für clamav, was mir aber nicht so komfortabel aussah. Vielleicht kann mir auch bei der Gelegenheit jemand *kurz* den Unterschied zwischen "Frontend" und "GUI" erklären. Ich dachte, das wären Synonyme.

Wie der Wortsinn schon sagt ist ein - GUI - graphisch was bei einem Frontend nicht zwingend ist. Desweiteren ist ein Frontend meist in Zusammenhang Client/Server zu sehen, hingegen ist eine GUI Applikation meist nur ein klicki-bunti Aufsatz für ein Kommadozeilen-Tool.

Nun zu meinem eigentlichen Problem. Bislang war ich immer davon ausgegangen, dass "Klamav" einfach "clamav" mit den entsprechenden Schaltern benutzt und mir das stöbern in den man-Seiten für ebendiese erspart. Das scheint aber nicht der Fall zu sein. Ich habe - bestimmt nicht als erster - festgestellt, dass "Klamav" anscheinend Virendatenbanken benutzt, die standardmäßig unter dem Verzeichnis "/Benutzer/.klamav/database" in den Dateien "daily.cvd" und "main.cvd" abgespeichert sind. Clamav wiederum benutzt standardmäßig die Dateien "daily.cld" bzw. "main.cld" aus "/var/lib/clamav". Letztere sind viel größer (mehr als doppelt so groß), so dass ich glaube, dass dort mehr Daten enthalten sind. Dementsprechend müsste die Erkennungsquote wesentlich höher sein.

das Problem liegt wohl darin das dein KlamAv für clamav < 0.93x ist und dein ClamAv ist schon 0.93x daher die Unterschiede.

Kann micht bitte mal jemand aufklären.

Gruß, Alex

gruss Max