Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 1 subscriber
  • Views 3830 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ClamAV and the "oversize.zip" virus

WLK
I'm running 6.104 and have encountered two problems downloading a file from the Yahoo! Widget Gallery (formerly Konfabulator):

1.  I'm blocked from downloading a "widget" because the firewall indicates it is infected with the "oversize.zip" virus (although all widgets are pre-screened before posting).  While the error message takes you to the Kaspersky web site, this is a dead-end, as that virus is not in their encylopedia.  I was, however, able to find a FAQ on the ClamAV website that indicated its users might experience false positives for this virus whenever a file exceeded the default ArchiveMaxCompressionRatio setting (i.e., it considers it a logic bomb) and suggested increasing the setting.  Unfortunately, I can't find a way of doing that within the Astaro web settings.  What do you recommend?

2.  Even when I bring up the System Up2Date Service page and disable ClamAV (or Kaspersky), the firewall still blocks the download.  What am I doing wrong?

Thanks in advance.


This thread was automatically locked due to age.
Parents
  • 0
     [ QUOTE ]
    2. Even when I bring up the System Up2Date Service page and disable ClamAV (or Kaspersky), the firewall still blocks the download. What am I doing wrong?

    [/ QUOTE ] 

    That is not the right place to disable the antivirus!
    That just disables updates.

    It's in the http proxy settings somewhere.

    Barry
Reply
  • 0
     [ QUOTE ]
    2. Even when I bring up the System Up2Date Service page and disable ClamAV (or Kaspersky), the firewall still blocks the download. What am I doing wrong?

    [/ QUOTE ] 

    That is not the right place to disable the antivirus!
    That just disables updates.

    It's in the http proxy settings somewhere.

    Barry
Children
  • 0 in reply to BarryG
    [ QUOTE ]
     That is not the right place to disable the antivirus!
    That just disables updates.

    It's in the http proxy settings somewhere.

    [/ QUOTE ]

    Thanks Barry (insert sound of palm slapping forehead and a Homer-esc "duh" here).

    I'll look for it when I get home tonight.