[clamav] daily.ign

[Peter Jordan <usernetwork@gmx.info>]

Hallo,

heute meldet mir AIDE folgende Dateiänderung:

File: /var/lib/clamav/daily.inc/daily.ign
  Size     : 98                               , 131
  Mtime    : 2008-05-13 12:48:35              , 2008-05-21 01:46:19
  Ctime    : 2008-05-13 12:48:35              , 2008-05-21 01:46:19
  MD5      : YNbxIEULfaeMXdUZRaBCkA==         , 8zJpgmF/LLi7OVy7ABd/ow==
  [...]

Inhaltlich hat sich folgendes verändert:

# cat daily.ign
main.mdb:44589:Trojan.Spy-11241
main.mdb:127192:Trojan.Srizbi-15
main.mdb:122629:Adware.Search-54
main.mdb:114971:Trojan.Spy-24535

cat daily.ign.backup
main.mdb:44589:Trojan.Spy-11241
main.mdb:127192:Trojan.Srizbi-15
main.mdb:122629:Adware.Search-54

Ich vermute mal das die Änderung von den stündlichen VirusDB Updates
herkommt. Ist das richtig? Und warum werden Signaturen überhaupt ignoriert?

Vielen Dank,

PJ