clamav-unofficial-sigs: Empfehlung der Konfig?

Message

tazinblack · Post by **tazinblack** » Wed May 18, 2016 11:50 am

Hallo zusammen,

ich kämpfe hier gerade mit den app-antivirus/clamav-unofficial-sigs.
Kann mir jemand ein paar Tipps geben, welche Datenbanken zu empfehlen sind?
Ich habe gesehen, dass es da auch viele kostenpflichtige Anbieter gibt.

Was verwendet ihr so und wie sind die Erfahrungen damit?

Leider ist im Wiki auch nicht viel dazu drin.

tazinblack · Post by **tazinblack** » Wed May 18, 2016 12:00 pm

...ach und es stellt sich mir noch die Frage, ob das Skript /usr/sbin/clamav-unofficial-sigs.sh freshclam ersetzt oder nur ergänzt.

misterjack · Post by **misterjack** » Sat Jun 11, 2016 7:26 am

Freshclam wird durch das Script ergänzt. Bei der Config bin ich z.B. nach https://github.com/extremeshok/clamav-unofficial-sigs vorgegangen und habe Yara-Rules, MalwarePatrol und SecuriteInfo zusätzlich eingerichtet. Die neueste Version im Portage teilt die Konfigurationsdatei auf drei auf, schau dir die /etc/clamav-unofficial-sigs/user.conf an, fast selbsterklärend. Yara-Rules ist da schon per master.conf aktiviert.