Необходимо добавить исключения для Sanesecurity.Jurlbl.81bb94
Для этого создаем файл /var/lib/clamav/whitelist.ign2 с содержимым Sanesecurity.Jurlbl.81bb94 или Sanesecurity.Jurlbl.81bb94.Ignore-1 и перезапустить демон
1 2 3 4 |
chown clam:clam /var/lib/clamav/whitelist.ign2 /etc/init.d/clamd restart && /etc/init.d/clamsmtpd restart |
Определить сработавшую сигнатуру (в логах демона или сервиса, к которому прикручен clamav), например, Sanesecurity.Jurlbl.81bb94.UNOFFICIAL;
привести выявленную сигнатуру к виду SOURCE.type.NUMBER (например, Sanesecurity.Jurlbl.81bb94);
В каталоге с антивирусными базами создать файл с расширением ign2 (имя может быть любым, чтобы различать), можно использовать уже существующий файл (как определить, где находятся базы Clamav);
В созданном или имеющемся файле ign2 добавить строку с названием сигнатуры в формате SOURCE.type.NUMBER (то есть без всяких приписок OFFICIAL/UNOFFICIAL/etc);
Перезапустить сервис clamav-daemon (или clamd, у кого как).