Clamav/Clamtk ne charge aucune définition de virus

[cyrille]

Dernier message de la page précédente :

@Manu62170
Le fichier à télécharger est bien trouvé, c'est juste l'endroit où le mettre qui n'est pas le bon (j'ai filé l'endroit pour debian, peut être que sous Mint il est ailleurs)

[tyrry]

Je sais pas vous renseigner , j'utilise "pô struc là" lol
mais avez vous regarder ici : https://doc.ubuntu-fr.org/clamav ?
@+

[Manu62170]

Merci pour cette réponse, Cirylle.

Mais unb@mi du forum peut-il me dire comment je peux trouver l'endroit de ce fichier?

En attendant, j'ai réussi, provisoirement, à installer une version Clamtk (et donc Clamav) qui marche: la version Clamtk Flathub, donc avec Flatpak. J'ai pu télécharger les définitions, mais apparemment il en manque pas mal (j'en ai seulement 25777, or je crois me souvenir qu'avant c'était au moins deux fois plus) et analyser (au vu des signatures disponibles) une clé USB sur laquelle j'avais de gros doutes...

C'est mieux que rien, pour l'instant...

Bonne soirée

[cyrille]

faut regarder le fichier de conf de clamav qui se trouve dans /etc

[Mia88]

Bonjour à tous,

@ Manu62170

Bon à savoir que le flatpak fonctionne mieux

Malheureusement, la solution de Cyrille ne fonctionne pas, du moins pour moi. Le fichier n'est pas trouvé.

J'ai regardé s'il était ailleurs, pas trouvé de fichier clamav/main.cvd
J'ai donc crée le dossier db/clamav dans /var et lancé la commande.

Je me suis posée la question de savoir comment clamav pourrait aller chercher ses définitions à cet endroit puisque c'est moi qui l'ai créé.
Il ne doit être précisé nulle part dans les fichiers de clamAv

Il doit bien y avoir moyen de lui faire comprendre qu'il doit aller les chercher dans /var/db/clamav/main.cvd
Je pense au fichier UpdateLogFile dans freshclam.conf qui indique que la base se trouve dans /var/log/clamav/freshclam.log
Mais le problème c'est que le fichier freshclam.log indique déjà des erreurs...

Code : Tout sélectionner

Thu Apr  9 16:38:56 2020 -> Trying again in 5 secs...
Thu Apr  9 16:39:01 2020 -> check_for_new_database_version: Local copy of daily found: daily.cld.
Thu Apr  9 16:39:01 2020 -> Reading CVD header (daily.cld): Thu Apr  9 16:39:01 2020 -> Trying to retrieve CVD header from http://true/daily.cld
Thu Apr  9 16:39:01 2020 -> ERROR: remote_cvdhead: Download failed (6) Thu Apr  9 16:39:01 2020 -> ERROR:  Message: Couldn't resolve host name
Thu Apr  9 16:39:01 2020 -> Reading CVD header (daily.cvd): Thu Apr  9 16:39:01 2020 -> Trying to retrieve CVD header from http://true/daily.cvd
Thu Apr  9 16:39:01 2020 -> ERROR: remote_cvdhead: Download failed (6) Thu Apr  9 16:39:01 2020 -> ERROR:  Message: Couldn't resolve host name
Thu Apr  9 16:39:01 2020 -> WARNING: Failed to get daily database version information from server: http://true
Thu Apr  9 16:39:01 2020 -> ERROR: check_for_new_database_version: Failed to find daily database using server http://true.
Thu Apr  9 16:39:01 2020 -> updatedb: daily database update failed.
Thu Apr  9 16:39:01 2020 -> Giving up on http://true...
Thu Apr  9 16:39:01 2020 -> ERROR: Update failed for database: daily
Thu Apr  9 16:39:01 2020 -> WARNING: fc_update_databases: fc_update_database failed: HTTP GET failed (11)
Thu Apr  9 16:39:01 2020 -> ERROR: Database update process failed: HTTP GET failed (11)
Thu Apr  9 16:39:01 2020 -> ERROR: Update failed.

Je vais essayer en modifiant la destination de cette commande :

Code : Tout sélectionner

mia@mia-PC5:~$ sudo wget http://database.clamav.net/main.cvd -o /var/db/clamav/main.cvd

ce qui donne :

Code : Tout sélectionner

mia@mia-PC5:~$ sudo wget http://database.clamav.net/main.cvd -o /var/log/clamav/freshclam.log

@cyrille

arrêt-redémarrage du daemon :

Code : Tout sélectionner

mia@mia-PC5:~$ sudo rm -f /var/lib/clamav/mirrors.dat 
[sudo] Mot de passe de mia :  
mia@mia-PC5:~$ sudo service clamav restart
Failed to restart clamav.service: Unit clamav.service not found.
mia@mia-PC5:~$ 

Ça par contre pour Unit clamav.service not found, je sais d'où ça vient, tous les liens du dossier units sont brisés (à noter que ça s'est produit mardi, alors que le problème avec clamav date de Mathusalem) :
viewtopic.php?f=23&t=15425&p=171953#p171953

Mais j'ai pu redémarrer ClamAv depuis le menu.
Les signatures de l'antivirus sont toujours 25734 et la fenêtre dit Mises à jour disponibles, aucun changement donc.



Par contre le dossier /var/lib/clamav/mirrors.dat supprimé ne s'est pas recréé (pas grave, j'en avais fait une copie avant).

Le résultat de freshclam --verbose est identique

Code : Tout sélectionner

mia@mia-PC5:~$ sudo freshclam --verbose
Thu Apr  9 16:38:41 2020 -> ClamAV update process started at Thu Apr  9 16:38:41 2020
Thu Apr  9 16:38:41 2020 -> *Current working dir is /var/lib/clamav/
Thu Apr  9 16:38:41 2020 -> ^DNS Update Info disabled. Falling back to HTTP mode.
Thu Apr  9 16:38:41 2020 -> *Current working dir is /var/lib/clamav/
Thu Apr  9 16:38:41 2020 -> *check_for_new_database_version: Local copy of daily found: daily.cld.
Thu Apr  9 16:38:41 2020 -> Reading CVD header (daily.cld): Thu Apr  9 16:38:41 2020 -> *Trying to retrieve CVD header from http://true/daily.cld
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:41 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:41 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:41 2020 -> Reading CVD header (daily.cvd): Thu Apr  9 16:38:41 2020 -> *Trying to retrieve CVD header from http://true/daily.cvd
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:41 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:41 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:41 2020 -> ^Failed to get daily database version information from server: http://true
Thu Apr  9 16:38:41 2020 -> !check_for_new_database_version: Failed to find daily database using server http://true.
Thu Apr  9 16:38:41 2020 -> *updatedb: daily database update failed.
Thu Apr  9 16:38:41 2020 -> Trying again in 5 secs...
Thu Apr  9 16:38:46 2020 -> *check_for_new_database_version: Local copy of daily found: daily.cld.
Thu Apr  9 16:38:46 2020 -> Reading CVD header (daily.cld): Thu Apr  9 16:38:46 2020 -> *Trying to retrieve CVD header from http://true/daily.cld
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:46 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:46 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:46 2020 -> Reading CVD header (daily.cvd): Thu Apr  9 16:38:46 2020 -> *Trying to retrieve CVD header from http://true/daily.cvd
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:46 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:46 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:46 2020 -> ^Failed to get daily database version information from server: http://true
Thu Apr  9 16:38:46 2020 -> !check_for_new_database_version: Failed to find daily database using server http://true.
Thu Apr  9 16:38:46 2020 -> *updatedb: daily database update failed.
Thu Apr  9 16:38:46 2020 -> Trying again in 5 secs...
Thu Apr  9 16:38:51 2020 -> *check_for_new_database_version: Local copy of daily found: daily.cld.
Thu Apr  9 16:38:51 2020 -> Reading CVD header (daily.cld): Thu Apr  9 16:38:51 2020 -> *Trying to retrieve CVD header from http://true/daily.cld
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:51 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:51 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:51 2020 -> Reading CVD header (daily.cvd): Thu Apr  9 16:38:51 2020 -> *Trying to retrieve CVD header from http://true/daily.cvd
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:51 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:51 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:51 2020 -> ^Failed to get daily database version information from server: http://true
Thu Apr  9 16:38:51 2020 -> !check_for_new_database_version: Failed to find daily database using server http://true.
Thu Apr  9 16:38:51 2020 -> *updatedb: daily database update failed.
Thu Apr  9 16:38:51 2020 -> Trying again in 5 secs...
Thu Apr  9 16:38:56 2020 -> *check_for_new_database_version: Local copy of daily found: daily.cld.
Thu Apr  9 16:38:56 2020 -> Reading CVD header (daily.cld): Thu Apr  9 16:38:56 2020 -> *Trying to retrieve CVD header from http://true/daily.cld
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:56 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:56 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:56 2020 -> Reading CVD header (daily.cvd): Thu Apr  9 16:38:56 2020 -> *Trying to retrieve CVD header from http://true/daily.cvd
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:38:56 2020 -> ^remote_cvdhead: Download failed (6) Thu Apr  9 16:38:56 2020 -> ^ Message: Couldn't resolve host name
Thu Apr  9 16:38:56 2020 -> ^Failed to get daily database version information from server: http://true
Thu Apr  9 16:38:56 2020 -> !check_for_new_database_version: Failed to find daily database using server http://true.
Thu Apr  9 16:38:56 2020 -> *updatedb: daily database update failed.
Thu Apr  9 16:38:56 2020 -> Trying again in 5 secs...
Thu Apr  9 16:39:01 2020 -> *check_for_new_database_version: Local copy of daily found: daily.cld.
Thu Apr  9 16:39:01 2020 -> Reading CVD header (daily.cld): Thu Apr  9 16:39:01 2020 -> *Trying to retrieve CVD header from http://true/daily.cld
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:39:01 2020 -> !remote_cvdhead: Download failed (6) Thu Apr  9 16:39:01 2020 -> ! Message: Couldn't resolve host name
Thu Apr  9 16:39:01 2020 -> Reading CVD header (daily.cvd): Thu Apr  9 16:39:01 2020 -> *Trying to retrieve CVD header from http://true/daily.cvd
* Could not resolve host: true
* Closing connection 0
Thu Apr  9 16:39:01 2020 -> !remote_cvdhead: Download failed (6) Thu Apr  9 16:39:01 2020 -> ! Message: Couldn't resolve host name
Thu Apr  9 16:39:01 2020 -> ^Failed to get daily database version information from server: http://true
Thu Apr  9 16:39:01 2020 -> !check_for_new_database_version: Failed to find daily database using server http://true.
Thu Apr  9 16:39:01 2020 -> *updatedb: daily database update failed.
Thu Apr  9 16:39:01 2020 -> Giving up on http://true...
Thu Apr  9 16:39:01 2020 -> !Update failed for database: daily
Thu Apr  9 16:39:01 2020 -> ^fc_update_databases: fc_update_database failed: HTTP GET failed (11)
Thu Apr  9 16:39:01 2020 -> !Database update process failed: HTTP GET failed (11)
Thu Apr  9 16:39:01 2020 -> !Update failed.
mia@mia-PC5:~$ 

@ tyrry
Yen voilà une idée qu'elle est bonne, merci !
J'avais même pas eu la présence d'esprit de chercher dans la doc d'Ubuntu

Je teste ça dans la journée et je vous dis

[cyrille]

y' a rien dans la doc d'ubuntu qui fasse avancer le schmilblick j'avais regardé

Mouai flatpak et tout les desavantages que ça procure...

Au pire, tu lances le flatpak dans un docker pour analyser son fonctionnement et tenter de réparer les bugs de la version des dépôts

[Mia88]

Mais unb@mi du forum peut-il me dire comment je peux trouver l'endroit de ce fichier?

Je le tiens !

C'est bien le fichier /var/log/clamav/freshclam.log

J'ai donc modifié la ligne de commande de cyrille en tenant compte de l'emplacement ci-dessus :

Code : Tout sélectionner

mia@mia-PC5:~$ sudo wget http://database.clamav.net/main.cvd -o /var/log/clamav/freshclam.log

Et j'en ai bien 25777 comme avec le flatpak, alors que j'ai toujours été bloquée à 25734 !



Par contre le lancer de façon classique depuis le terminal ne fonctionne toujours pas, mais là c'est peut-être du à mon problème de liens brisés dans le dossier units.

Code : Tout sélectionner

mia@mia-PC5:~$ sudo freshclam --verbose
[sudo] Mot de passe de mia :             
ERROR: /var/log/clamav/freshclam.log is locked by another process
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).
ERROR: initialize: libfreshclam init failed.
ERROR: Initialization error!
mia@mia-PC5:~$ 

Quoique, en regardant le lien fourni par Tyrry, section Mise à jour automatique des définitions, je lis qu'il faut arrêter le service si un autre processus bloque freshclam.

Ce que j'ai fait, et maintenant tout roule

Code : Tout sélectionner

mia@mia-PC5:~$ /etc/init.d/clamav-freshclam stop
[ ok ] Stopping clamav-freshclam (via systemctl): clamav-freshclam.service.
mia@mia-PC5:~$ sudo freshclam --verbose
Fri Apr 10 14:06:37 2020 -> ClamAV update process started at Fri Apr 10 14:06:37 2020
Fri Apr 10 14:06:37 2020 -> *Current working dir is /var/lib/clamav/
Fri Apr 10 14:06:37 2020 -> *Querying current.cvd.clamav.net
Fri Apr 10 14:06:37 2020 -> *TTL: 1166
Fri Apr 10 14:06:37 2020 -> *fc_dns_query_update_info: Software version from DNS: 0.102.2
Fri Apr 10 14:06:37 2020 -> *Current working dir is /var/lib/clamav/
Fri Apr 10 14:06:37 2020 -> *check_for_new_database_version: Local copy of daily found: daily.cvd.
Fri Apr 10 14:06:37 2020 -> *query_remote_database_version: daily.cvd version from DNS: 25777
Fri Apr 10 14:06:37 2020 -> daily.cvd database is up to date (version: 25777, sigs: 2252660, f-level: 63, builder: raynman)
Fri Apr 10 14:06:37 2020 -> *fc_update_database: daily.cvd already up-to-date.
Fri Apr 10 14:06:37 2020 -> *Current working dir is /var/lib/clamav/
Fri Apr 10 14:06:37 2020 -> *check_for_new_database_version: Local copy of main found: main.cvd.
Fri Apr 10 14:06:37 2020 -> *query_remote_database_version: main.cvd version from DNS: 59
Fri Apr 10 14:06:37 2020 -> main.cvd database is up to date (version: 59, sigs: 4564902, f-level: 60, builder: sigmgr)
Fri Apr 10 14:06:37 2020 -> *fc_update_database: main.cvd already up-to-date.
Fri Apr 10 14:06:37 2020 -> *Current working dir is /var/lib/clamav/
Fri Apr 10 14:06:37 2020 -> *check_for_new_database_version: Local copy of bytecode found: bytecode.cvd.
Fri Apr 10 14:06:37 2020 -> *query_remote_database_version: bytecode.cvd version from DNS: 331
Fri Apr 10 14:06:37 2020 -> bytecode.cvd database is up to date (version: 331, sigs: 94, f-level: 63, builder: anvilleg)
Fri Apr 10 14:06:37 2020 -> *fc_update_database: bytecode.cvd already up-to-date.
mia@mia-PC5:~$ /etc/init.d/clamav-freshclam start
[ ok ] Starting clamav-freshclam (via systemctl): clamav-freshclam.service.
mia@mia-PC5:~$ 

Je vais mettre en place cette tâche quotidienne, et pour ma part je considère que le problème résolu.

J'espère que ça sera le cas pour toi aussi Manu62170

Merci à cyrille et tyrry pour leur aide précieuse

[cyrille]

Et oui, il faut arreter les services durant la mise à jour ,),
je pense que c'est dans leur FAQ
Cool que ça marche

[Manu62170]

Bonjour à tous.

J'ai suivi vos divers conseils (merci!), et ça ne marche toujours pas.

Apparemment, le problème serait lié à une déconnexion prématurée: le PC télécharge, et systématiquement, au bout du même nombre de Mb téléchargés, ça déconnecte:

* Closing connection 0 [========================> ] 49.24MiB/58.23MiB

La console m'indique également que le temps est dépassé (30000 ms), alors que mon impression, c'est que ça télécharge plutôt bien (j'ai 15 Mb/s en descente et 6 en montée (donc rien d'anormal pour notre campagne).

Donc, la galère continue...

Bon dimanche de Pâques à tous, protégez-vous bien

[Manu62170]

Bonsoir à tous.

De nouvelles recherches sur des sites en anglais et en allemand m'ont permis de constater que le problème est fréquent depuis plusieurs semaines avec Mint comme avec Ubuntu.

Il y aurait eu récemment une modification de Clamav et le nouveau Clamav ne serait pas bien connecté avec les définitions de virus (cf. mon message précédent).

Donc j'abandonne pour l'instant et me contente de Clamtk flathub avec son nombre de définitions réduit... et non réactualisable...


Bonne nuit