ClamXav rapporterar virus

På ClamAV FAQ så står det :

Du kan öppna clamd.conf filen som ligger i /usr/local/clamXav/etc/ och ändra ArchiveMaxCompressionRatio till 0 jag tror 250 är standard värdet.

Spara och starta om ClamXav.

//Rob

Spotlight lär inte hitta den. Har du tittat i sökvägen som beskrivs av Robo-X?

Använde du Terminalen eller Findern?

//Rob

Lättast att använda terminalen. Vet du inte hur man gör det så kan du göra det med Findern genom att trycka Shift+Äpple+g tangenterna. I fönstret skriver du in /usr/local/clamXav/etc/ och tryck OK. Findern ska då gå till den riktiga mappen. Editera clamd.conf filen med en texteditor som bbedit. Spara och starta om clamxav.

//Rob

från FAQ om clamAV:
I get many false positives of Oversized.zip
Whenever a file exceeds ArchiveMaxCompressionRatio (see clamd.conf man page), it’s considered a logic bomb and marked as Oversized.zip . Try increasing your ArchiveMaxCompressionRatio setting.

anledningen funktionen finns är att man kan skicka en zip fil som säger att den blir X stor då man packar upp den, men i själva verket blir den ENORM, äter upp all plats och minne, clamAV crashar i vilket egentligen är en DOS attack..

dock ger felformaterade zip filer samma "fel" även om de funkar som tänkt