作者 主題: [分享] MailScanner 搭配 AntiVir 時 Logwatch 會出現的錯誤  (閱讀 1556 次)

0 會員 與 1 訪客 正在閱讀本文。

SkyJou

  • 憂鬱的高中生
  • ***
  • 文章數: 112
    • 檢視個人資料
很久沒有異動自己的 Linux,但最升級新作業系統在設定時發現,
Logwatch 在分析新版的 AntiVir 訊息時好像會有一些錯誤,
明明在 MailScanner 已經設定了掃描軟體是 Antivir,
Logwatch 發送的 Mail 內卻還是顯示如下的字樣:
代碼: [選擇]
F-Prot Virus Report: (Total Seen = n)
確認之後發現應該是 Logwatch Script 的問題,
新的 AntiVir 發現病毒的訊息是:
代碼: [選擇]
Contains detection pattern of the dropper
而原本的設定(/usr/share/logwatch/scripts/services/mailscanner)是:
代碼: [選擇]
Contains signature of the worm
應該是這個部分造成的誤判,修改該檔案後測試的結果目前都正確,
分享給各位版友參考。  :D