Надежен ли под нагрузкой ClamAV?

Если это архив с высокой степенью сжатия, то смотри опцию ArchiveMaxCompressionRatio

Кстати, все эти антивирусные демоны жрут очень много ОЗУ. Я на них забил и сделал проверку через clamscan без посредников (вернее, через самонаписанный фильрующий скрипт).

Дело наверное не в антивирусных демонах. Дело наверное в самом вирусе и в отношении к нему антивирусных пакетов. Я послал этот вирус самому себе. На локальной машине под виндовс с нортоном 2004 создал почтовый аккоунт и пытался почту получить - хер. Уже часа 2 стоит в режиме получения почты - проверяется нортоном. Хотя загрузку проца на уровне 20% (но и машинка помощнее - атлон 3100 с гигом памяти). Взял для примера еще одну машинку (пент 3000). На ней поставил касперского 5.0.148. И также почту с этим вирусом попытался получить. Все проехало - каспер вирус обнаружил, тело (архив 42.zip) удалил, в лог факт зафиксировал. Главное все сделал быстро. Вообщем обидно за нортон и clamav.
UncleAndy:
если не трудно (и не жалко) - мыльни на alex-saf at mail ru твой самонаписанный фильрующий скрипт. Буду очень благодарен.

Пооваривают, что clamav-milter отстой. Лучше юзать clamd.

Можно еще попробовать smtp-vilter: http://ftp.etc.msys.ch/pub/sources/smtp-vilter/

Так я вроде и не писал, что исплользую clamav-milter. clamd - да. Он то и подвисает при работе с вышеназванным письмом. Еще одно интересное наблюдение: если натравить на каталог с этим вирусом просто clamscan с нужными ключами, то антивирус очень быстро определяет, что в нем есть вирус и рапортует об этом.

Вообще-то clamav-milter юзает clamd....

И вообще....все мильтеры ничего сами не проверяют..... Попробую clamdscan. Если все окей -- тада виноват мильтер...

...в смысле попробуЙ...;)