clamav-0.67 przestał kumać RARy

[Andrzej Zawadzki]

Jarosław Kamper wrote:
> Dnia wto 24. lutego 2004 14:42, Andrzej Zawadzki napisał:
> 
>>>>Dla takich plików tylko: clamscan --unrar plik.rar
>>>>Musisz mieć unrara ;-)
> 
> 
> [jack w pldmachine jack]$ clamscan --unrar jarek.rar
> /home/users/jack/jarek.rar: RAR module failure.
> 
> UNRAR 3.10 freeware      Copyright (c) 1993-2002 Eugene Roshal
> 
> 
> Extracting from /home/users/jack/jarek.rar
> 
> Creating    jarek                                                     OK
> Extracting  jarek/blobkgde.gif                                        OK
> Extracting  jarek/blobul1e.gif                                        OK
> Extracting  jarek/blobul2e.gif                                        OK
> Extracting  jarek/blobul3e.gif                                        OK
> Extracting  jarek/bloc1111-1250.css                                   OK
> Extracting  jarek/blorulee.gif                                        OK
> Extracting  jarek/oferta.htm                                          OK
> Creating    jarek/oferta_pliki                                        OK
> Extracting  jarek/oferta_pliki/filelist.xml                           OK
> Extracting  jarek/oferta_pliki/image001.gif                           OK
> Extracting  jarek/oferta_pliki/image002.gif                           OK
> All OK
> (raw) /home/users/jack/jarek.rar: OK
> 
> ----------- SCAN SUMMARY -----------
> Known viruses: 20795
> Scanned directories: 1
> Scanned files: 1
> Infected files: 0
> Data scanned: 0.02 MB
> I/O buffer size: 131072 bytes
> Time: 17.570 sec (0 m 17 s)
> 
> Chyba jednak nie zeskanował tego :/

Czemu nie? Najpierw próbował sam, a później skorzystał z zewnętrznego 
unpackera - chyba tak to działa...

> Więc jak mu to zaaplikować?

Najlepszy będzie test z wirusem w środku. W źródłach clamava masz 
katalog test, a w nim:
rarfail.rar i test3.rar

[zawada w szary tmp]$ clamscan test3.rar
test3.rar: ClamAV-Test-Signature FOUND

----------- SCAN SUMMARY -----------
Known viruses: 20795
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.00 MB
I/O buffer size: 131072 bytes
Time: 0.903 sec (0 m 0 s)

Wersja 2.9 więc poszło

[zawada w szary tmp]$ clamscan rarfail.rar
rarfail.rar: RAR module failure.
rarfail.rar: OK

----------- SCAN SUMMARY -----------
Known viruses: 20795
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 0.00 MB
I/O buffer size: 131072 bytes
Time: 1.002 sec (0 m 1 s)

wersja 3 więc nie poszło

[zawada w szary tmp]$ clamscan --unrar rarfail.rar
/tmp/rarfail.rar: RAR module failure.

UNRAR 3.10 freeware      Copyright (c) 1993-2002 Eugene Roshal


Extracting from /tmp/rarfail.rar

Extracting  test1                                                     OK
All OK
/home/users/zawada/tmp/861658de9e1294c3/test1: ClamAV-Test-Signature FOUND
/tmp/rarfail.rar: Infected Archive FOUND

----------- SCAN SUMMARY -----------
Known viruses: 20795
Scanned directories: 1
Scanned files: 1
Infected files: 1
Data scanned: 0.00 MB
I/O buffer size: 131072 bytes
Time: 1.135 sec (0 m 1 s)

Znów jest OK

To jest clamav 67.1

-- 
Andrzej Zawadzki