Clamav - Oversized.Zip

["Nelson Nuñez B."]

Yep!
Clamd+Amavis+Postfix

amavisd-new-milter-20030616-9.p10.1
amavisd-new-20030616-9.p10.1


At 03:51 PM 9/6/2004, you wrote:
>Estas usando amavis ???
>
>Nelson Nuñez B. wrote:
>
>>Hola lista, tengo un problema con respecto al ratio de compresion de 
>>archivos a analizar por el clamav. Al sobrepasar X megas un archivo 
>>comprimido con Zip, este es sobreescrito como Oversized.Zip, lo cual es 
>>una forma de defensa del clamav contra un ataque DOS. He buscando 
>>informacion sobre modificaciones en el clamav.conf para  limitar la mayor 
>>de compresion y de hecho lo colocado en unlimit, pero de todas formas 
>>asume su propio ratio de compresion por defecto (200) y renombra el 
>>archivo como el mensionado anteriormente.
>>
>>Versiones :
>>
>>clamav-devel-0.75.1-1.1
>>clamav-0.75.1-1.1
>>clamd-0.75.1-1.1
>>clamav-milter-0.75.1-1.1
>>clamav-db-0.75.1-1.1
>>
>>Mensaje cuando lo escanea el clamscan:
>>
>>LibClamAV debug: Zip -> caja/f50run32_dump_1248, compressed: 76457, 
>>normal: 22316581, ratio: 291 (max: 200)
>>caja.zip: Oversized.Zip FOUND
>>
>>
>># Mark potential archive bombs as viruses (0 disables the limit)
>>ArchiveMaxCompressionRatio 0
>>
>>------------------------------------------------------
>>
>>
>>Saludos y gracias, Nelson.
>>
>>
>>
>>
>