Clam AntiVirus 0.88.7 User Manual

Sujets

• Arts

Informations

• Publié par: onytodor
• Nombre de lectures: 96
• Langue: Français

Extrait

Clam

AntiVirus 0.88.7 User Manual

Contents

Contents

1 Introduction 1.1 Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1.2 Mailing lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1.3 Virus submitting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Base package 2.1 Supported platforms . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.2 Binary packages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.3 Daily built snapshots . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Installation 3.1 Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3.2 Installing on a shell account . . . . . . . . . . . . . . . . . . . . . . . 3.3 Adding new system user and group . . . . . . . . . . . . . . . . . . . . 3.4 Compilation of base package . . . . . . . . . . . . . . . . . . . . . . . 3.5 Compilation with clamav-milter enabled . . . . . . . . . . . . . . . . . 4 Configuration 4.1 clamd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.1.1 On-access scanning . . . . . . . . . . . . . . . . . . . . . . . . 4.2 clamav-milter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.3 Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.4 Setting up auto-updating . . . . . . . . . . . . . . . . . . . . . . . . . 4.5 Closest mirrors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Usage 5.1 Clam daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.2 Clamdscan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.3 Clamuko . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.4 Output format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.4.1 clamscan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.4.2 clamd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 LibClamAV 6.1 Licence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.2 Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.2.1 Archives and compressed files . . . . . . . . . . . . . . . . . . 6.2.2 Mail files . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1

6 6 7 7 7 7 8 10 11 11 11 12 12 12 13 13 13 14 14 15 16 16 16 17 17 18 18 19 20 20 20 20 21

Contents

6.3 API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.3.1 Header file . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.3.2 Database loading . . . . . . . . . . . . . . . . . . . . . . . . . 6.3.3 Error handling . . . . . . . . . . . . . . . . . . . . . . . . . . 6.3.4 Database structure . . . . . . . . . . . . . . . . . . . . . . . . 6.4 Database reloading . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.4.1 Data scan functions . . . . . . . . . . . . . . . . . . . . . . . . 6.4.2 Memory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.4.3 clamav-config . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.4.4 Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.5 CVD format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Frequently Asked Questions 8 Third party software 8.1MTA + ClamAV. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.1 amavisd-new . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.2 AMaViS - ”Next Generation” . . . . . . . . . . . . . . . . . . 8.1.3 ClamdMail . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.4 Clement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.5 cgpav . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.6 ClamCour . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.7 clamfilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.8 ClamSMTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.9 clapf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.10 DSpamPD . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.11 exiscan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.12 Gadoyanvirus . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.13 hMailServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.14 IVS Milter . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.15 j-chkmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.16 Mail Avenger . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.17 Mailnees . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.18 MailScanner . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.19 Maverix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.20 MIMEDefang . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.21 mxGuard for IMail . . . . . . . . . . . . . . . . . . . . . . . . 8.1.22 OdeiaVir . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.23 OpenProtect . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.24 Protea AntiVirus Tools . . . . . . . . . . . . . . . . . . . . . . 8.1.25 PSCM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2

21 21 21 22 22 23 23 26 26 26 26 27 31 31 31 31 32 32 32 32 33 33 33 33 33 33 34 34 34 34 35 35 35 35 35 35 36 36 36

Contents

8.2 8.3

8.4 8.5

8.1.26 PTSMail Utilities . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.27 pymavis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.28 Qmail-Scanner . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.29 qpsmtp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.30 qscanq . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.31 qSheff . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.32 RevolSys SMTP kit for Postfix . . . . . . . . . . . . . . . . . . 8.1.33 Sagator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.34 Scrubber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.35 Secure Mail Intelligence! . . . . . . . . . . . . . . . . . . . . . 8.1.36 simscan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.37 SmarterMail Filter . . . . . . . . . . . . . . . . . . . . . . . . 8.1.38 smf-clamd . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.39 smtpfilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.40 smtp-gated . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.41 smtp-vilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.42 Zabit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.43 zmscanner . . . . . . . . . . . . . . . . . . . . . . . . . . . . MTA + POP3 Proxy + ClamAV. . . . . . . . . . . . . . . . . . . . . . 8.2.1 ClamMail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.2.2 POP3 Virus Scanner Daemon . . . . . . . . . . . . . . . . . . 8.2.3 pop3.proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . Web/FTP Proxy + ClamAV. . . . . . . . . . . . . . . . . . . . . . . . 8.3.1 DansGuardian Anti-Virus Patch . . . . . . . . . . . . . . . . . 8.3.2 Frox . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.3.3 HTTP Anti Virus Proxy . . . . . . . . . . . . . . . . . . . . . 8.3.4 mod clamav . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.3.5 ClamAV module for ProFTPD . . . . . . . . . . . . . . . . . . 8.3.6 SafeSquid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.3.7 SquidClamAV Redirector . . . . . . . . . . . . . . . . . . . . 8.3.8 Squidclam . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.3.9 Viralator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Filesystem + ClamAV. . . . . . . . . . . . . . . . . . . . . . . . . . . 8.4.1 Dazuko . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.4.2 Famuko . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.4.3 OpenAntiVirus samba-vscan . . . . . . . . . . . . . . . . . . . Mail User Agent + ClamAV. . . . . . . . . . . . . . . . . . . . . . . . 8.5.1 clamailfilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.5.2 ClamAssassin . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.5.3 clamscan-procfilter . . . . . . . . . . . . . . . . . . . . . . . . 8.5.4 KMail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

3

36 36 37 37 37 37 37 37 38 38 38 39 39 39 39 39 40 40 40 40 40 40 41 41 41 41 41 41 42 42 42 42 43 43 43 43 43 43 43 44 44

Contents

8.6

8.7

8.8

8.5.5 MyClamMailFilter . . . . . . . . . . . . . . . . . . . . . . . . 8.5.6 OpenWebMail . . . . . . . . . . . . . . . . . . . . . . . . . . 8.5.7 QClam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.5.8 QMVC - Qmail Mail and Virus Control . . . . . . . . . . . . . 8.5.9 Sylpheed-Claws . . . . . . . . . . . . . . . . . . . . . . . . . 8.5.10 SoftlabsAV . . . . . . . . . . . . . . . . . . . . . . . . . . . . Graphical User Interface + ClamAV. . . . . . . . . . . . . . . . . . . 8.6.1 AVScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.2 BeClam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.3 Clamaktion . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.4 ClamShell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.5 ClamTk . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.6 clamXav . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.7 ClamWin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.8 FETCAV . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.9 KlamAV . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.10 QtClamAVclient . . . . . . . . . . . . . . . . . . . . . . . . . 8.6.11 wbmclamav . . . . . . . . . . . . . . . . . . . . . . . . . . . . Library + ClamAV. . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.1 ClamAV-Sharp . . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.2 ClamAVPlugin . . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.3 clamavr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.4 D bindings for ClamAV . . . . . . . . . . . . . . . . . . . . . 8.7.5 File::Scan::ClamAV . . . . . . . . . . . . . . . . . . . . . . . 8.7.6 Mail::ClamAV . . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.7 PHP ClamAV Lib . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.8 pyclamav . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.7.9 WRAVLib . . . . . . . . . . . . . . . . . . . . . . . . . . . . Miscellaneous + ClamAV. . . . . . . . . . . . . . . . . . . . . . . . . 8.8.1 INSERT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.2 Local Area Security . . . . . . . . . . . . . . . . . . . . . . . 8.8.3 mailgraph . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.4 mailman-clamav . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.5 Moodle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.6 nclamd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.7 qmailmrtg7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.8 redWall Firewall . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.9 Scan Log Analyzer . . . . . . . . . . . . . . . . . . . . . . . . 8.8.10 snort-inline . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.8.11 Snort-ClamAV . . . . . . . . . . . . . . . . . . . . . . . . . .

4

44 44 44 45 45 45 45 45 46 46 46 46 46 46 47 47 47 47 47 47 48 48 48 48 48 48 49 49 49 49 49 49 50 50 50 50 50 51 51 51

Contents

5

9 Credits 51 9.1 Database mirrors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 9.2 Contributors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 9.3 Donors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 9.4 Graphics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 9.5 OpenAntiVirus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 10 Authors 74

ClamAV User Manual, - 2006 Tomasz Kojm c 2002 This document is distributed under the terms of the GNU General Public License v2.

Clam AntiVirus is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Founda- tion; either version 2 of the License, or (at your option) any later version. This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FIT- NESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details. You should have received a copy of the GNU General Public License along with this program; if not, write to the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301, USA.

1 Introduction

6

1 Introduction Clam AntiVirus is an anti-virus toolkit for UNIX, designed for e-mail scanning on mail gateways. It provides a flexible and scalable multi-threaded daemon, a command line scanner, and an advanced tool for automatic database updating via Internet. The package also includes a virus scanner shared library.

1.1 Features •Licensed under the GNU General Public License, Version 2 •POSIX compliant, portable •Fast scanning •Supports on-access scanning (Linux and FreeBSD only) •Detects over 75.000 viruses, worms, and trojans, including Microsoft Office and MacOffice macro viruses •Scans within archives and compressed files (also protects against archive bombs), built-in support includes: –Zip –RAR (2.0) –Tar –Gzip –Bzip2 –MS OLE2 –MS Cabinet Files –MS CHM (Compiled HTML) –MS SZDD compression format •Supports Portable Executable files compressed with: –UPX –FSG –Petite •Powerful mail scanner •Advanced database updater with support for digital signatures and DNS based database version queries