Сканирует ли clamAV файлы внутри сжатого архива в электронных письмах? Я искал ответ на этот вопрос. Кто-то написал, что в некоторых дистрибутивах ubuntu это поведение по умолчанию. Однако многие форумы говорят, что вам необходимо создать собственный сценарий, чтобы распаковать файл перед сканированием всех файлов внутри.
МОЖЕТ БЫТЬ эта функция включена в последнюю версию ClamAV, и, возможно, только дистрибутив Ubuntu использует эту версию. Но ни в чем не уверен.
По умолчанию это так, см. Man-файл ClamAV:
--scan-archive[=yes(*)/no]
Scan archives supported by libclamav. If you turn off this option,
the original files will still be scanned, but without unpacking and
additional processing.
https://linux.die.net/man/1/clamscan
Будет ли это делать ваша почтовая система, зависит от ее конфигурации.
Вы можете посмотреть на man clamscan чтобы узнать, поддерживает ли он сканирование архивных файлов или нет. Он также показывает значение параметра по умолчанию. Вот похожий пост на Аскубунту.
Вот соответствующая часть из руководства одного из моих серверов:
--scan-archive [= yes (*) / no] Проверять архивы, поддерживаемые libclamav. Если вы отключите эту опцию, исходные файлы все равно будут сканироваться, но без распаковки и дополнительной обработки.