BatClam v1.0 – ClamAV antivīrusa modulis The Bat! e-pasta klientam

Tiem, kas joprojām lieto The Bat! e-pasta klientu, varētu interesēt ClamAV antivīrusa modulis. Pagaidām gan pirmā beta versija, ko publiskai apskatei piedāvā Vecais_Dumais_Laacis. Tad nu tie, kas ir ieinteresēti var lasīt turpinājumu, pārējiem te nekā interesanta nebūs.

Varu pateikt tikai to, ka man šis modulis strādā. Pagaidām izskatās labi.

Vecais_Dumais_Laacis raksta:

Kas ir Clamav

Clamav ir opensource antivīruss pārsvarā domāts *nixiigajaam kārbām, bet ir arī windows ports – http://www.sosdg.org/clamav-win32/clamav-devel.exe vai spogulis no pēdējās versijas ClamAV v0.8rc 3 468KiB.

Tas nav antivīruss parastajā izpratnē – praktiski tā ir bibliotēka antivīrusu enginei + pāris softi, kas ir iekļauti līdzi.

* clamd – antivīrusu daemons, kuram var likt noskanētfailu/folderi/streamu [komandas tiek padotas caur socketu]
* clamdscan – comandline toolis kurš komunicē ar clamd un liekizpildīt notektās darbības
* frešclam – updeito vīrusu datubāzi

Clamav windas daļa nav tāda kura pārķer visus executables unvisu pārējo un skatās vai nav vīrusi [to protams var pierakstītpaši .. kurš nu māk ;]

Kā uzinstalēt

* palaižam freshclam.exe lai updeitotu datubāzi
* vēlams freshclam.exe ielikt startupā vai arī kā sčeduled taskulai regulāri updeito datubāzi
* palaižam clamd.exe
* ieliekam clamd.exe startupā lai palaižās pie logina arī
* tha bat’am ņemam Options-Preferences-Protection-Antivirus un pievienojam BatClam.bav 20KiB.

BatClam

Par BatClam

* vīrusi tiek testēti failu modē – tb attačs tiek saglabāts uz diska un tad noskanēts – stream mode kautkā negāja, kad būs laiks mēģināšu sataisīt lai iet arī stream mode
* vienīgie paziņojumi kas tiek atgriezti the bat’am ir par vīrusiem
– tb nav paziņojumi par to ka nevar pieslēgties clamd’am vai tādatipa
* paranoiķiem [kam liekās ka visur ir trojas un tā], kad būšusafiksējis iepriekš minētās lietas, izlikšu arī sourci

Un pats galvenais – antivīrusu pluginus the bat supportē no 2.x vai 3.x versijas [īsti neatceros kuras ;]

23 komentāri par “BatClam v1.0 – ClamAV antivīrusa modulis The Bat! e-pasta klientam

  1. IK

    Tiem, kas joprojām lieto The Bat! e-pasta klientu…

    Mājiens ar mietu 😉 dari kā es (lieto Mozillas produktus), vai arī..? Jo tālāk jo vairāk (pēc sajūtām) šis saits pārvēršas par dažu produktu (FireFox, Nero, Agnitum) reklāmsaitu nevis objektīvu ziņu sourci. Lai gan – ne mana cūka, ne druva.

    Atbildēt
  2. coolynx

    IK: Es nekad neesmu slēpis to, ka savā lapā rakstīju/rakstu un arī turpmāk rakstīšu par to, ko pats lietoju, jo tas taču ir MANS privātprojekts, kur es dalos ar saviem iespaidiem. Tas tā ir bijis un būs. Tas taču ir loģiski, ne? Manuprāt, būtu diezgan apsurdi, ja es pēkšņi sāktu rakstīt par to, ko tu dari un kas tev patīk.
    Godīgi sakot nekad neesmu sapratis šādus vaimanātājus…

    Atbildēt
  3. IK

    CLX: Ir jau labi. Nav ne vaimanas ne pārmetienu, vienkārši domāju, ka varbūt nākotnē to nevajadzētu tik ļoti uzsvērt un būs ok, savādāk kaut kā neforši izklausās.. no sērijas "Jūs Bat’isti atpalikušie…".

    Atbildēt
  4. Dr

    taa… saaksim ar to, ka pac lietoju BATu, bet nelietoju antiviirusu… kaut kad, tiiri sportiskas interese deelj biju meegjinaajis piejuugt AV batam… un viss smuki sanaaca… AV atminjaa neseezh… ienaak pasts un tiek izsaukts AV lai paarbauda esosho meilu… vajadziigi divi faili… avg6754fu_free.exe un avgbat10us.exe
    tikai nevajag runaat par to, vai AVG laps vai naf, jo man pie kaajas… zinu tikai to, ka shitaada kombinaacija straadaaja gadu atpakalj jau… un gan jau ka straadaa arii shodien
    *nux die! :))

    Atbildēt
  5. flipo

    Nav slikti, laacz pacenties! Vieniigais man uz visiem mailservjiem jau staav clamav, liidz ar to ja clamav nekjers kaadu viirusu uz servera, tad arii clienta daljaa tas vinju nenokjers.

    Atbildēt
  6. coolynx

    IK: Tu būsi kaut ko smagi pārpratis, jo es pagaidām The Bat! uzskatu par labāku e-pasta klientu, ko pats lietoju. Vienkārši notiek masveida migrēšana uz Thunderbird – mode. Tā bija vairāk domāta, kā uzruna ar humora pieskaņu veciem bukiem, kas pieturās pie pārbaudītām vērtībām. 😉

    Atbildēt
  7. vdl

    flipo:
    * grr… baisi necieshu kad mani par laaczu deevee…
    * es veel nevaru sanjemties clamavu uz servera uzlikt + ceru ka driiz nomainiishu serveri tad arii vareetu uzlikt uz servera

    Atbildēt
  8. /dev/null

    Tie, kas lieto nelicencētu the bat, lietos arī nelicencētu antivīrusu… Un vispār atntivīrusam nav jābūt mailerī, bet gan uz mail servera.

    Atbildēt
  9. vdl

    clamav saliidzinoshi ar ‘nelicencētu antivīrusu’ aiznjem stipri mazaak vietas atminjaa un manaa gadiijumaa dara tikai to kas paredzeets – paarbauda meilu nevis visus failus kurus es atveru, saglabaaju, palaizhu

    Atbildēt
  10. arteck

    esmu lauznīts, jā, tāpēc kāds varbūt var paskaidrot atšķirību starp POP un IMAP? es sapratu tik daudz, ka ar IMAP es varu sākumā paskatīties subject’u + kaut ko vēl un tad izvēlēties vai vēlos novilkt no servera vai nē. kas vēl būtu jāzin?

    Atbildēt
  11. crash_user

    nujā
    man bat ar nod32 baigi labi kopā saspēlējās
    protams ka jāuzliek ari ītamais iten piedāvātais varijanC
    ok-paslaik man nod32 nawa uzlikC, aber ir 3 citi antitriperi(avg,antivir un bitdefender)
    ;-]]]
    zinu-stulps esmu,bet man pašlaik tā gribās ;-]
    P.S.-kūlā fīča tā translita konverkastur ;-]
    nejauši nospiedu jo saakumā nezināju kas taāc pa zweeru ;-]

    Atbildēt
  12. vdl

    veel par to kaapeec clamav – pirms tam man bija norton antivirus kursh protams kjeera viirusus bet atstaaja mailus ar izlabotiem viirusiem – naacaas raxtiit filtrus lai mailus ar izdzeestiem viirusiem dzeestu automaatiski aaraa – ar pluginu viirusainie maili uzreiz tiek norauti podaa

    Atbildēt
  13. abcdabcd

    forši. strādā! savādāk jau apnika visu laiku spiest "mark as junk", tas BayesIt, izskatās, nekādīgi nevar iemācīties, kas ir spams. varbūt tāpēc, ka pirms tam atzīmēju visu derīgu mailu fisos folderos kā "not junk", un šis tagad labāk pazīst ne-spamu, nekā spamu? helpā bija kaut kāds mājiens par to, tikai pretējā virzienā…
    būtu vēl pavisam jauki, ja tas mails karantīna folderī uzreiz atzīmējas kā "Read", savadāk Bat’a putns periodiski sāk vicināt spārnus, liekot domāt, ka ir atnācis kaut kas lasāms… Liekas, ar esošajiem filtriem tas nav iespējams, jo mails vairs nav inboxā…

    Atbildēt
  14. Didulis

    Skan interesants pasākums. Vajadzēs kādreiz pieķerties izpētīt šo AV sistēmu. Pagaidām lietoju AVP no http://www.freeav.com. It kā tas AV spēj daudz, taču vietām nevar saprast, ko viņš izdara un ko nee. Thnx par info, ka eksistē arī OpenSource AV

    Atbildēt
  15. _-_

    Ja jau šī lapa ir Arta Lūša personīgā lapa, kur viņš postē tikai softu, ko pats lieto, tad kāda he.. pēc virsrakstā ir rakstīts: "Pods.lv – Latvijas Interneta pods"?? Kopš kura laika viena cilvēka personīgā lapa tiek pasniegta kā visas Latvijas lapa.
    Mazvērtības komplekss? Napoleona komplekss?
    Ak, jā, aizmirsu – FF ruļzz!!!

    Atbildēt
  16. Berga kungs

    Ideja — vajadzētu ieviest vecuma cenzu <pods.lv> komentētājiem, kā arī dažos gadījumos, kā redzams, pieprasīt psihiatra izziņu…
    Nez vai skolās tagad strādā psihiatri vai vismaz psihologi?
    Kādreiz zobārsti bija…

    Atbildēt

Ieraksti komentāru

Tava e-pasta adrese netiks publicēta.