freshclam ERROR: Update failed
Можно скачать актуальную базу с https://database.clamav.net/daily.cvd через браузер и сохранить скачанный файл в /var/lib/clamav
Но clamav мне ни разу не помог в поиске бэкдоров. Поиск бэкдоров по сигнатурам — это смешно. Лучше юзай бесплатную утилиту Kaspersky Virus Removal Tool (kvrt). Не имба, но годно.
Почему поиск бэкдоров по сигнатурам — это смешно? Ну, смотри: $USER->Authorize(1);
— этот код авторизует тебя под админом на почти каждом сайте Битрикс, но также этот код триггернёт почти каждый антивирусный сканер. Но если записать этот код немного иначе: $u = $USER; $u->Authorize(1);
— то, скорее всего, почти каждый антивирусный сканер, ориентированный на поиск по сигнатурам, обосрётся и пропустит данный код. И есть бесчисленное множество способов изменить этот код, чтобы он выполнялся аналогично, но не содержал известную сигнатуру, смекаешь?
И чем же в такой ситуации может быть лучше kvrt? Я затрудняюсь, я не отвечу. Скажу только, что на практике kvrt находит бэкдоры там, где clamav ничего не увидел.
Добавить комментарий