EDV - Ende der Vernunft » ClamAv http://www.ende-der-vernunft.org Wir ertrinken in Information, aber hungern nach Wissen [John Naisbitt] Sun, 01 Jan 2012 17:51:24 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 EDV - Ende der Vernunfthttp://www.ende-der-vernunft.org/files/joern/edv-banner.jpghttp://www.ende-der-vernunft.org Es gibt tatsächlich noch Viren http://www.ende-der-vernunft.org/2008/10/18/es-gibt-tatsaechlich-noch-viren/ http://www.ende-der-vernunft.org/2008/10/18/es-gibt-tatsaechlich-noch-viren/#comments Sat, 18 Oct 2008 13:18:46 +0000 Joern http://www.ende-der-vernunft.org/?p=2298 Es muss schon eine kleine Ewigkeit her sein, als ich den letzten Virus per Mail bekommen habe. Umso erstaunter war ich gestern als dann doch einer den Weg in meine Inbox gefunden hatte. Es war auf den ersten Blick zu erkennen, obwohl sich die Autoren richtig Mühe gegeben haben. Nach entpacken der Zip-Datei sah es zuerst tatsächlich nach ein Doc-Datei aus, aber dann fiel mir auf das nach vielen Leerzeichen doch noch .exe erschien. Eben hochgeladen zu Virustotal und gesehen, das nur wenige Malware-Scanner den Inhalt kannten. Also die Mail bei ClamAV eingereicht und tatsächlich:

Dear ClamAV user,

The following submissions have been processed and published:
- 4893789 Email.Trojan-39

Die Welt ist wieder ein Stückchen sicherer geworden *angeb*

]]> http://www.ende-der-vernunft.org/2008/10/18/es-gibt-tatsaechlich-noch-viren/feed/ 5 Links for 2007-12-12 http://www.ende-der-vernunft.org/2007/12/12/links-for-2007-12-12/ http://www.ende-der-vernunft.org/2007/12/12/links-for-2007-12-12/#comments Wed, 12 Dec 2007 19:51:03 +0000 Joern http://www.ende-der-vernunft.org/2007/12/12/links-for-2007-12-12/
  • inoclam – “inoclam is a virus scanner that uses inotify to watch user specified directories” Gute Idee *find*
  • RCF 1882 – The 12-Days of Technology Before Christmas via Choas
    • ]]>     http://www.ende-der-vernunft.org/2007/12/12/links-for-2007-12-12/feed/ 0     PDF Spam – Es muss nicht immer SpamAssassin sein http://www.ende-der-vernunft.org/2007/06/28/pdf-spam-es-muss-nicht-immer-spamassassin-sein/ http://www.ende-der-vernunft.org/2007/06/28/pdf-spam-es-muss-nicht-immer-spamassassin-sein/#comments Thu, 28 Jun 2007 17:55:09 +0000 Joern http://www.ende-der-vernunft.org/2007/06/28/pdf-spam-es-muss-nicht-immer-spamassassin-sein/ Denn Clamav verfügt über eine sehr flexible Scan Engine die nicht nur Viren, sondern auch Phishing Mails erkennen kann. Steve Basford pflegt schon seit längeren mit SaneSecurity eigene Datenbanken für ClamAV welche mehr Phishing Mail und Scams filtern als es die originalen Datenbanken tun. Als nun die erste Welle des PDF Spams aufkam landeten diese sogleich auch in den Datenbanken. Nette Idee wie ich finde, mal schauen wie sie sich in der Praxis schlägt.

    ]]>     http://www.ende-der-vernunft.org/2007/06/28/pdf-spam-es-muss-nicht-immer-spamassassin-sein/feed/ 4