ClamaV et les PDFs
Chère Liste,
ClamAV n'est-il pas supposé trouver un virus encapsulé dans un PDF ?
Si j'attache la signature Eicar à un PDF, il me répond que tout va
bien...
pdftk job_7660-ActiveReports_Document.pdf attach_files eicar.com output out.pdf
testclamav:/tmp# clamscan -v
Scanning /tmp/out.pdf
/tmp/out.pdf: OK
----------- SCAN SUMMARY -----------
Known viruses: 857360
Engine version: 0.96.5
Scanned directories: 1
Scanned files: 1
Infected files: 0
Data scanned: 0.03 MB
Data read: 0.03 MB (ratio 1.14:1)
Time: 4.574 sec (0 m 4 s)
testclamav:/tmp# clamscan -v --scan-pdf=yes *
Scanning out.pdf
out.pdf: OK
----------- SCAN SUMMARY -----------
Known viruses: 857360
Engine version: 0.96.5
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 0.03 MB
Data read: 0.03 MB (ratio 1.14:1)
Time: 4.582 sec (0 m 4 s)
L'histoire se passe sous Lenny, dernière version de ClamAV et base à
jour, même si pour Eicar on pourrait trouver ça secondaire...
Strange, non ?
--
JFS.
Reply to: