Hallo zusammen
Wie lange Dauer bei Euch der Scan mit dem AntiVirus Programm (ClamAV) eines neu erstellten und komplett leeren Ordners? Bei mir 75 Minuten und 27 Sekunden. Aber von vorne.
Die Grundlagen:
Betroffenes / getestetes NAS: TS-328, ARM-CPU, 2 GB RAM, davon 1,5 GB nutzbar, RAID5
Installiertes QTS: 4.5.2.1630 bzw. 4.5.2.1594
Version AntiVirus: 0.102.2
Eigentlich wollte ich nur "schnell" einen Ordner scannen. Da kaum Inhalt sollte dies doch schnell gehen. Aber es dauerte und dauerte und dauerte... Also habe ich den Job abgebrochen. Da hatte ich noch QTS 4.5.2.1594 installiert. Also dachte ich mir: Update auf die aktuelle Version und nochmals probieren. Wieder nichts. Also das Ganze mit einem neu erstellten und komplett leeren Ordner und dieses Mal einfach durchlaufen lassen und sehen was passiert.
Als erstes bekomme ich diese freundliche Nachricht:
Jap, das Ding swappt ordentlich für 0 Dateien. ClamAV genehmigt sich ordentlich an Arbeitsspeicher, 1 GB.
CPU-Auslastung ist nicht sehr hoch, aber der Swap-Speicher geht schon mal auf 1,4 GB hoch. Aber was soll's. Lass ich ihn mal Arbeiten. Zugegeben, die Definitions-Files von ClamAV sind mittlerweile auch ordentlich groß:
-rw-r--r-- 1 admin 1.4M 2021-04-10 23:44 bytecode.cld
-rw-r--r-- 1 admin 307M 2021-04-10 23:44 daily.cld
-rw-r--r-- 1 admin 294M 2019-12-24 13:34 main.cld
-rw------- 1 admin 128 2020-04-26 14:12 mirrors.dat
Und nach 75 Minuten und 27 Sekunden dann endlich das Resultat:
JobName = Scan-Test1
LogLastScanTime = 2021/04/11 13:36:54
AntivirusEngine = ClamAV
-------------------------------------------------------------------------------
----------- SCAN SUMMARY -----------
Known viruses: 8518179
Engine version: 0.102.2
Scanned directories: 2
Scanned files: 1
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 4527.529 sec (75 m 27 s)
Alles anzeigen
Wo auch immer der Scanner noch diese eine Datei im leeren Ordner gefunden hat, groß war sie aber auch nicht, bei 0.00 MB gescannte und gelesenen Daten.
Haben den Scan dann mal auf kompletten Scan umgestellt und durchlaufen lassen:
JobName = Scan-Test1
LogLastScanTime = 2021/04/11 15:03:40
AntivirusEngine = ClamAV
-------------------------------------------------------------------------------
----------- SCAN SUMMARY -----------
Known viruses: 8518179
Engine version: 0.102.2
Scanned directories: 336
Scanned files: 1006
Infected files: 0
Data scanned: 438.47 MB
Data read: 38446.14 MB (ratio 0.01:1)
Time: 4634.575 sec (77 m 14 s)
Alles anzeigen
77 Minuten und 14 Sekunden für 1006 Dateien. Äh, hä??
Habe mir den Scan-Job mal in der Config angesehen:
[Job 1]
JobName = Scan-Test1
JobStatus = 0
JobExecutionTimes = 2
JobScanAllDirs = 1
JobScanDirs = /Testdaten3
JobIncludeAllFiles = 1
JobIncludeFiles = *.386;*.bat;*.bin;*.blf;*.bll;*.bmp;*.bmw;*.boo;*.chm;*.cih;*.cla;*.class;*.cmd;*.cnm;*.com;*.cpl;*.cxq;*.cyw;*.dbd;*.dev;*.dlb;*.dlb;*.dll;*.dllx;*.drv;*.eml;*.exe;*.ezt;*.gif;*.hlp;*.hsq;*.hta;*.ini;*.iva;*.iws;*.jpeg;*.jpg;*.js;*.lnk;*.lok;*.mxq;*.oar;*.ocx;*.osa;*.ozd;*.pcx;*.pdf;*.pgm;*.php;*.php2;*.php3;*.php4;*.php5;*.pid;*.pif;*.plc;*.png;*.pr;*.qit;*.scr;*.scr;*.shs;*.ska;*.smm;*.ssy;*.swf;*.sys;*.tif;*.tps;*.vb;*.vba;*.vbe;*.vbs;*.vbx;*.vexe;*.vsd;*.vxd;*.wmf;*.ws;*.wsc;*.wsf;*.wsh;*.wss;*.xlm;*.xlr;*.xlv;*.xml;*.xnt;*.zix;*.zvz
JobExcludeEnable = 0
JobExcludeFilesDirs =
JobSchedule = now
JobScheduleInterval = 24,h
JobScheduleDaily = 0,0
JobScheduleWeekly = 0,0,1
JobMaxFileSizeEnable = 1
JobMaxFileSize = 25
JobMaxScanSizeEnable = 1
JobMaxScanSize = 100
JobScanCompressFile = 1
JobScanDocumentFile = 1
JobScanMailFile = NaN
JobTryToClean = 0
JobAction = 0
JobInfectedMailEnable = 0
JobEndScanMailEnable = 0
LogLastScanTime = 2021/04/11 15:03:40
LogLastSpendTime = 4634
LogLastInfected = 0
Alles anzeigen
[Job 1]
JobName = Scan-Test1
JobStatus = 2
JobExecutionTimes = 3
JobScanAllDirs = 0
JobScanDirs = /Testdaten3
JobIncludeAllFiles = 1
JobIncludeFiles = *.386;*.bat;*.bin;*.blf;*.bll;*.bmp;*.bmw;*.boo;*.chm;*.cih;*.cla;*.class;*.cmd;*.cnm;*.com;*.cpl;*.cxq;*.cyw;*.dbd;*.dev;*.dlb;*.dlb;*.dll;*.dllx;*.drv;*.eml;*.exe;*.ezt;*.gif;*.hlp;*.hsq;*.hta;*.ini;*.iva;*.iws;*.jpeg;*.jpg;*.js;*.lnk;*.lok;*.mxq;*.oar;*.ocx;*.osa;*.ozd;*.pcx;*.pdf;*.pgm;*.php;*.php2;*.php3;*.php4;*.php5;*.pid;*.pif;*.plc;*.png;*.pr;*.qit;*.scr;*.scr;*.shs;*.ska;*.smm;*.ssy;*.swf;*.sys;*.tif;*.tps;*.vb;*.vba;*.vbe;*.vbs;*.vbx;*.vexe;*.vsd;*.vxd;*.wmf;*.ws;*.wsc;*.wsf;*.wsh;*.wss;*.xlm;*.xlr;*.xlv;*.xml;*.xnt;*.zix;*.zvz
JobExcludeEnable = 0
JobExcludeFilesDirs =
JobSchedule = now
JobScheduleInterval = 24,h
JobScheduleDaily = 0,0
JobScheduleWeekly = 0,0,1
JobMaxFileSizeEnable = 1
JobMaxFileSize = 25
JobMaxScanSizeEnable = 1
JobMaxScanSize = 100
JobScanCompressFile = 1
JobScanDocumentFile = 1
JobScanMailFile = NaN
JobTryToClean = 0
JobAction = 0
JobInfectedMailEnable = 0
JobEndScanMailEnable = 0
LogLastScanTime = 2021/04/11 17:34:04
LogLastSpendTime = stopped
LogLastInfected = 0
Alles anzeigen
Scheint die Änderung schon zu übernehmen.
So, viel Vortext für die Ausgangssituation. Nun meine Frage:
Wie sieht das bei Euch aus? Liegt das nur an meinem NAS und hier gegeben Falls am geringen oder zu geringen Speicher?
Wir hatten hier im Forum unlängst ja vermehr Probleme mit dem AntiVirus.
Clam-AV Update seit dem 03.03.2021 gestört
Antivirus Probleme seit Firmware 4.4.2.1310
Nicht das jetzt meine komplette Sicherheit vom AntiVirus abhängen würde. Aber (ver)wundern tut es mich trotzdem ein wenig.