Re: ClamaV et les PDFs

2011-01-20 Par sujet JF Straeten
On Wed, Jan 12, 2011 at 11:24:39PM +0100, JF Straeten wrote: > > > Au fait JF, tiens nous au courant des suites (ça m'arrive de > > > forwarder des pgms w$, et ça me ferait mal d'infecter la machine > > > d'un pote.) > > > > Of course. Suite : Date: Thu, 20 Jan 2011 10:39:26 +0100 From: nore...@

Re: ClamaV et les PDFs

2011-01-13 Par sujet Bernard Schoenacker
Le Thu, 13 Jan 2011 11:17:26 +0100, "JF Straeten" a écrit : > > Re, > > On Thu, Jan 13, 2011 at 08:38:23AM +0100, Bernard Schoenacker wrote: > > > serait il possible de réaliser l'essai avec un bout de > > signature injecté dans une image, malheureusement je doute > > que clamav arrive

Re: ClamaV et les PDFs

2011-01-13 Par sujet JF Straeten
Re, On Thu, Jan 13, 2011 at 08:38:23AM +0100, Bernard Schoenacker wrote: > serait il possible de réaliser l'essai avec un bout de > signature injecté dans une image, malheureusement je doute que > clamav arrive à détecter la présence ... Faudrait essayer... Si tu as un bout

Re: ClamaV et les PDFs

2011-01-12 Par sujet Bernard Schoenacker
Le Wed, 12 Jan 2011 23:24:39 +0100, "JF Straeten" a écrit : > On Tue, Jan 04, 2011 at 05:07:35PM +0100, JF Straeten wrote: > > > Au fait JF, tiens nous au courant des suites (ça m'arrive de > > > forwarder des pgms w$, et ça me ferait mal d'infecter la machine > > > d'un pote.) > > > > Of course

Re: ClamaV et les PDFs

2011-01-12 Par sujet JF Straeten
On Tue, Jan 04, 2011 at 05:07:35PM +0100, JF Straeten wrote: > > Au fait JF, tiens nous au courant des suites (ça m'arrive de > > forwarder des pgms w$, et ça me ferait mal d'infecter la machine > > d'un pote.) > > Of course. Reçu ça : Date: Fri, 7 Jan 2011 16:42:10 +0100 From: nore...@clamav.n

Re: ClamaV et les PDFs

2011-01-04 Par sujet JF Straeten
Re, On Mon, Jan 03, 2011 at 11:59:54PM +0100, Jean-Yves F. Barbier wrote: > Au fait JF, tiens nous au courant des suites (ça m'arrive de > forwarder des pgms w$, et ça me ferait mal d'infecter la machine > d'un pote.) Of course. (Pour l'instant, le rapport de bug est fait (#2455), mais je n'ai

Re: ClamaV et les PDFs

2011-01-03 Par sujet Jean-Yves F. Barbier
On Fri, 31 Dec 2010 14:50:17 +0100, "JF Straeten" wrote: Au fait JF, tiens nous au courant des suites (ça m'arrive de forwarder des pgms w$, et ça me ferait mal d'infecter la machine d'un pote.) Merci d'avance. JY ... > C'est inquiétant... > > Bon, je vais faire un tour sur le site de Clamav.

Re: ClamaV et les PDFs

2010-12-31 Par sujet JF Straeten
Re, On Fri, Dec 31, 2010 at 01:35:01PM +0100, Jean-Yves F. Barbier wrote: [...] > reteste avec une autre image pour voir s'il n'y aurait pas une interraction > (Tpeu probable) et fait un report bug. Tu as raison : x=0 ; for file in *.pdf; do pdftk $file attach_files eicar.com output out${x}.pd

Re: ClamaV et les PDFs

2010-12-31 Par sujet Jean-Yves F. Barbier
On Fri, 31 Dec 2010 12:20:36 +0100, "JF Straeten" wrote: ... > Elle est censée attacher un fichier au PDF, au niveau du document > lui-même (pas d'une page, quoi). > > Et, de fait, en regardant les fichiers joints dans Adobe Reader, > Eicar.com apparaît dans la liste, de même que les tailles son

Re: ClamaV et les PDFs

2010-12-31 Par sujet JF Straeten
Re, On Thu, Dec 30, 2010 at 07:52:57PM +0100, Jean-Yves F. Barbier wrote: > > pdftk job_7660-ActiveReports_Document.pdf attach_files eicar.com output > > out.pdf > > Que fait *réellement* cette Cde? (dans le détail) Elle est censée attacher un fichier au PDF, au niveau du document lui-même (pa

Re: ClamaV et les PDFs

2010-12-30 Par sujet Jean-Yves F. Barbier
On Thu, 30 Dec 2010 18:50:49 +0100, "JF Straeten" wrote: > Chère Liste, > ClamAV n'est-il pas supposé trouver un virus encapsulé dans un PDF ? Si fait, gent damoiseau. > Si j'attache la signature Eicar à un PDF, il me répond que tout va > bien... > > > pdftk job_7660-ActiveReports_Document.p

ClamaV et les PDFs

2010-12-30 Par sujet JF Straeten
Chère Liste, ClamAV n'est-il pas supposé trouver un virus encapsulé dans un PDF ? Si j'attache la signature Eicar à un PDF, il me répond que tout va bien... pdftk job_7660-ActiveReports_Document.pdf attach_files eicar.com output out.pdf testclamav:/tmp# clamscan -v Scanning /tmp/out.pdf /tm