Антивирус для почтовой системы

[setar]

Господа предлагаю подискутировать по поводу использования антивирусной программы для сканирования почты.

Предлагаю делиться мнениями и впечатлениями об использовании тех или иных программ.

Собственно вопрос встал после массового заплыва в офис вирусной почты пропущенной Drweb причем ситуация продолжает иметь место и до сих пор.

P.S. здесь обсуждали антивирус ClamAV, в поисках документации на этот антивирус случайно на глаза мне попался репорт об уязвимости http://www.securityfocus.com/bid/9610

[dga]

Одно время я Панду использовал, правда MyDoom она не поймала. Пришлось извращаться с настройками фильтров постфикса (объяснять ему что и как нельзя принимать).

[art]

Собственно вопрос встал после массового заплыва в офис вирусной почты пропущенной Drweb причем ситуация продолжает иметь место и до сих пор.

Какие вирусы пролетели?
к коммерческому Drweb у меня нет претензий.

P.S. здесь обсуждали антивирус ClamAV, в поисках документации на этот антивирус случайно на глаза мне попался репорт об уязвимости http://www.securityfocus.com/bid/9610

Мой знакомый в очень большой сети сети поставил clamav на один нагруженный relay. Проблем не было.
В последнюю эпидемию он сработал раньше чем Drweb и Касперский.

В связи с идиотской лицензионной политикой <drweb' а> собираюсь переходить на него.

[setar]

Какие вирусы пролезли не знаю
он их не определяет какие то pif файлы причём некоторые запакованные архиваторами и иногда даже с паролём, который прилагается в письме.

[art]

Какие вирусы пролезли не знаю
он их не определяет какие то pif файлы причём некоторые запакованные архиваторами и иногда даже с паролём, который прилагается в письме.

очень часто пролезают залеченные насмерть вещи. Достаточно взглянуть на размер файла. Или проверить online

Я вообще не принимаю pif и scr. Зачем тратить время на проверку?
Разобрали mime заголовок и отлупили.

С вирусам в архиве, а пароль в письме доктор тоже умеет бороться.
Такие письма можно отбивать правилами.

[and3008]

clamav годится для убийства новых вирусов. Однако он бессилен против старья. На сегодня его база сигнатур имеет порядка 21 000 записей. Для сравнения - Symantec имеет базу на более 70 000 вирусов.

clamav в сочетании с локальным антивирусом на рабочей станции по моему оптимальный выбор. Однако всем рекомендую заплатить хотя бы 10 баксов разработчикам. А то хороший проект загнется или его кто-то просто купит, как это было с RAV.

[waldis]

сменил недавно drweb (был) на mcafee uvscan
остался доволен
более оперативно выходят новые шаблоны для ловли вирусов

[TOPтыгин]

Использу. DrWeb ... так как я учебное заведение то халява AVP как то странно работал ... снес ... хочу попробовать TrendMicro но пока дистрибута нет ...

[Anita]

а вот как раз дискуссия:

http://www.opennet.ru/opennews/art.shtml?num=3275


Интересное ПО: ClamAV (Clam AntiVirus) - GPL антивирус под Unix

Открытый антивирусный пакет для проверки на вирусы пересылаемых
посредством электронной почты или в файловых архивах. Состоит из
многопоточного демона, утилиты-сканера для проверки из командной строки.

В базе около 10000 вирусов, червей и троянских программ. Имеются
средства для автоматического обновления базы через Интернет. Поддерживает
архивы RAR (2.0), Zip, Gzip, Bzip2, может проверять вирусы прямо в mailbox
или maildir.