为Kerio MailServer 6.4.0添加Clam防毒监控

软件需要
1.ClamAV
http://www.skycn.com/soft/37063.html这里下载
2.Windows Server 2003 Resource Kit Tools
http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en这里下载

安装好ClamAV

找到C:\clamav-devel\etc
这个clamd.conf 这个配置文件
用写字板打开

找到
LocalSocket /cygdrive/c/clamav-devel/clamd.sock
FixStaleSocket yes
以上两个
改成
#LocalSocket /cygdrive/c/clamav-devel/clamd.sock
#FixStaleSocket yes

以下的行必须设置正确。表示这个服务只提供给本机使用，开放的端口是3310。
TCPSocket 3310
TCPAddr 127.0.0.1

下面这一句里面，确定了最大扫描附件的大小，必须保证比你在KMS里面设置的允许最大邮件要大。
StreamMaxLength 15M

把 Resource Kit Tools 里面的 instsrv.exe 跟 srvany.exe 复制到 C:\WINDOWS 目录。然后执行：
instsrv ClamAV C:\WINDOWS\srvany.exe

这样操作之后，会在服务里面多了一个叫做 ClamAV 的服务。但此时这个服务还是空的，还要建立对应的注册表信息。并导入到 Windows 注册表才行。以下是 REG 文件的内容，用记事本输入后存成 ClamAV.reg 然后双击就可以导入到注册表了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClamAV\Parameters]
"Application"="C:\\clamav-devel\\bin\\clamd.exe"

注册好之后，可以用 net start ClamAV 来启动这个服务。要测试服务是否正常运作，用 telnet 来检验：
telnet 127.0.0.1 3310

会出现一个空白的屏幕，随便打个字符，提示 UNKNOWN COMMAND 然后自动退出来，就证明服务已经正常运行了。
剩下的就是在KMS里面把AntiVirus的引擎选择ClamAV了，这个操作很简单，就不详细说了

下面提供注册文件和病毒样本

[ 本帖最后由 wingkwong 于 2007-8-12 00:56 编辑 ]