German
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ruza
Спасибо, очень верная ссылочка http://hideout.ath.cx/ClamAV/ (проглядел я ее, хотя честно шарил по всем клонам  ) это как раз виндовый антивирус, безо всяких "cygwin 1.70", который можно установить в качестве сервиса!
как это все завести, чтобы работало
- качаем инсталлер по ссылке
- инсталим
- качаем антивирусные базы и помещаем их в директорию "C:\clamav\data\" (без них антивирус не стартанет) http://db.local.clamav.net/main.cvd http://db.local.clamav.net/daily.cvd можно одним файлом сегодняшние базы Скачать файл data.zip 22 Мб контрольная сумма в архиве.
- правим конфиг "clamd.conf", по крайней мере нужно проверить TCP Port и IP
- если уже установлен ClamAV как сервис, останавливаем и удаляем сервис
- для установик сервиса, можно использовать утилиту из комплекта ClamAV-SOSDG либо можно скачать по ссылке и распаковать в с:\clamav\runclamd\ Скачать файл runclamd.rar
- инсталлим сервис с:\clamav\runclamd\runclamd.exe -install -c C:\clamav\clamd.exe
- стартуем сервис с:\clamav\runclamd\runclamd.exe -start
- проверяем, что сервис работает нормально "telnet localhost 3310" (3310 если не меняли номер порта)
- в KMS в качестве плагина выбираем Clam AntiVirus 0.95
- жмем внизу окна кнопку "применить" ждем несколько секунд и видим, что плагин работает нормально.
- для контроля лезем в "debug log" и анализируем результат.
- ставим сервис в "автозагрузку"
правим freshclam.conf
- добавляем зеркала для обновления, правим нижеприведенную секцию
Код: # Uncomment the following line and replace XY with your country
# code. See http://www.iana.org/cctld/cctld-whois.htm for the full list.
#DatabaseMirror db.XY.clamav.net
DatabaseMirror db.de.clamav.net
DatabaseMirror db.ru.clamav.net
DatabaseMirror db.fr.clamav.net
DatabaseMirror db.it.clamav.net
DatabaseMirror db.dk.clamav.net
DatabaseMirror db.ee.clamav.net
DatabaseMirror db.es.clamav.net
DatabaseMirror db.by.clamav.net |
- если используется proxy server, вносим соответствующие записи
- стартуем "freshclam.exe" и проверяем, что нет ошибок и все обновляется
- добавляем в планировщик задание на обновление антивирусных баз.
Код:
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Initializing Clam AntiVirus plug-in...
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Startup timeout is set to 90
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Sending SESSION command...
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Session initialized.
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Sending PING command...
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Sending VERSION command...
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Version: ClamAV 0.95.2/9876/Fri Oct 09 05:07:17 2009
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Sending END command...
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Session finished.
[09/Oct/2009 13:23:11][5660] {avir} Clam_plugin: The engine is initialized
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Initializing context
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Sending SESSION command...
[09/Oct/2009 13:23:11][5660] {avir} ClamAV_plugin: Context initialized
[09/Oct/2009 13:23:11][5660] {avir} Clam_plugin: Scanning file F:\KerioMailBoxes\store/tmp/eicar.tmp...
[09/Oct/2009 13:23:11][5660] {avir} Clam_plugin: Eicar-Test-Signature FOUND
[09/Oct/2009 13:23:11][5660] {avir} Clam_plugin: File scanning result: Eicar-Test-Signature
[09/Oct/2009 13:23:11][3624] {avir} sendThread() is already stopped
[09/Oct/2009 13:23:11][3624] {avir} Server: plugin avir_clammt started. |
Это http://www.clamwin.com/ некое поделие на Python, ориентированное на десктоп решения, нам не подходит.
Поправил ссылку, установил на основную страницу ClamAV http://hideout.ath.cx/ClamAV/ |
Всего записей: 411 | Зарегистр. 20-11-2001 | Отправлено: 11:10 09-10-2009 | Исправлено: German, 07:34 10-11-2010 |
|
