AntiVirus - Scandauer eines leeren Ordners mehr als 75 Minuten?

Hallo zusammen

Wie lange Dauer bei Euch der Scan mit dem AntiVirus Programm (ClamAV) eines neu erstellten und komplett leeren Ordners? Bei mir 75 Minuten und 27 Sekunden. Aber von vorne.

Die Grundlagen:

Betroffenes / getestetes NAS: TS-328, ARM-CPU, 2 GB RAM, davon 1,5 GB nutzbar, RAID5

Installiertes QTS: 4.5.2.1630 bzw. 4.5.2.1594

Version AntiVirus: 0.102.2

Eigentlich wollte ich nur "schnell" einen Ordner scannen. Da kaum Inhalt sollte dies doch schnell gehen. Aber es dauerte und dauerte und dauerte... Also habe ich den Job abgebrochen. Da hatte ich noch QTS 4.5.2.1594 installiert. Also dachte ich mir: Update auf die aktuelle Version und nochmals probieren. Wieder nichts. Also das Ganze mit einem neu erstellten und komplett leeren Ordner und dieses Mal einfach durchlaufen lassen und sehen was passiert.

Als erstes bekomme ich diese freundliche Nachricht:

Auslastung3.png

Jap, das Ding swappt ordentlich für 0 Dateien. ClamAV genehmigt sich ordentlich an Arbeitsspeicher, 1 GB.

CPU-Auslastung ist nicht sehr hoch, aber der Swap-Speicher geht schon mal auf 1,4 GB hoch. Aber was soll's. Lass ich ihn mal Arbeiten. Zugegeben, die Definitions-Files von ClamAV sind mittlerweile auch ordentlich groß:

-rw-r--r-- 1 admin 1.4M 2021-04-10 23:44 bytecode.cld
-rw-r--r-- 1 admin 307M 2021-04-10 23:44 daily.cld
-rw-r--r-- 1 admin 294M 2019-12-24 13:34 main.cld
-rw------- 1 admin  128 2020-04-26 14:12 mirrors.dat

Und nach 75 Minuten und 27 Sekunden dann endlich das Resultat:

JobName = Scan-Test1
LogLastScanTime = 2021/04/11 13:36:54
AntivirusEngine = ClamAV

-------------------------------------------------------------------------------


----------- SCAN SUMMARY -----------
Known viruses: 8518179
Engine version: 0.102.2
Scanned directories: 2
Scanned files: 1
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 4527.529 sec (75 m 27 s)

Wo auch immer der Scanner noch diese eine Datei im leeren Ordner gefunden hat, groß war sie aber auch nicht, bei 0.00 MB gescannte und gelesenen Daten.

Haben den Scan dann mal auf kompletten Scan umgestellt und durchlaufen lassen:

JobName = Scan-Test1
LogLastScanTime = 2021/04/11 15:03:40
AntivirusEngine = ClamAV

-------------------------------------------------------------------------------


----------- SCAN SUMMARY -----------
Known viruses: 8518179
Engine version: 0.102.2
Scanned directories: 336
Scanned files: 1006
Infected files: 0
Data scanned: 438.47 MB
Data read: 38446.14 MB (ratio 0.01:1)
Time: 4634.575 sec (77 m 14 s)

77 Minuten und 14 Sekunden für 1006 Dateien. Äh, hä??

Habe mir den Scan-Job mal in der Config angesehen:

[Job 1]
JobName = Scan-Test1
JobStatus = 0
JobExecutionTimes = 2
JobScanAllDirs = 1
JobScanDirs = /Testdaten3
JobIncludeAllFiles = 1
JobIncludeFiles = *.386;*.bat;*.bin;*.blf;*.bll;*.bmp;*.bmw;*.boo;*.chm;*.cih;*.cla;*.class;*.cmd;*.cnm;*.com;*.cpl;*.cxq;*.cyw;*.dbd;*.dev;*.dlb;*.dlb;*.dll;*.dllx;*.drv;*.eml;*.exe;*.ezt;*.gif;*.hlp;*.hsq;*.hta;*.ini;*.iva;*.iws;*.jpeg;*.jpg;*.js;*.lnk;*.lok;*.mxq;*.oar;*.ocx;*.osa;*.ozd;*.pcx;*.pdf;*.pgm;*.php;*.php2;*.php3;*.php4;*.php5;*.pid;*.pif;*.plc;*.png;*.pr;*.qit;*.scr;*.scr;*.shs;*.ska;*.smm;*.ssy;*.swf;*.sys;*.tif;*.tps;*.vb;*.vba;*.vbe;*.vbs;*.vbx;*.vexe;*.vsd;*.vxd;*.wmf;*.ws;*.wsc;*.wsf;*.wsh;*.wss;*.xlm;*.xlr;*.xlv;*.xml;*.xnt;*.zix;*.zvz
JobExcludeEnable = 0
JobExcludeFilesDirs = 
JobSchedule = now
JobScheduleInterval = 24,h
JobScheduleDaily = 0,0
JobScheduleWeekly = 0,0,1
JobMaxFileSizeEnable = 1
JobMaxFileSize = 25
JobMaxScanSizeEnable = 1
JobMaxScanSize = 100
JobScanCompressFile = 1
JobScanDocumentFile = 1
JobScanMailFile = NaN
JobTryToClean = 0
JobAction = 0
JobInfectedMailEnable = 0
JobEndScanMailEnable = 0
LogLastScanTime = 2021/04/11 15:03:40
LogLastSpendTime =  4634
LogLastInfected =  0

[Job 1]
JobName = Scan-Test1
JobStatus = 2
JobExecutionTimes = 3
JobScanAllDirs = 0
JobScanDirs = /Testdaten3
JobIncludeAllFiles = 1
JobIncludeFiles = *.386;*.bat;*.bin;*.blf;*.bll;*.bmp;*.bmw;*.boo;*.chm;*.cih;*.cla;*.class;*.cmd;*.cnm;*.com;*.cpl;*.cxq;*.cyw;*.dbd;*.dev;*.dlb;*.dlb;*.dll;*.dllx;*.drv;*.eml;*.exe;*.ezt;*.gif;*.hlp;*.hsq;*.hta;*.ini;*.iva;*.iws;*.jpeg;*.jpg;*.js;*.lnk;*.lok;*.mxq;*.oar;*.ocx;*.osa;*.ozd;*.pcx;*.pdf;*.pgm;*.php;*.php2;*.php3;*.php4;*.php5;*.pid;*.pif;*.plc;*.png;*.pr;*.qit;*.scr;*.scr;*.shs;*.ska;*.smm;*.ssy;*.swf;*.sys;*.tif;*.tps;*.vb;*.vba;*.vbe;*.vbs;*.vbx;*.vexe;*.vsd;*.vxd;*.wmf;*.ws;*.wsc;*.wsf;*.wsh;*.wss;*.xlm;*.xlr;*.xlv;*.xml;*.xnt;*.zix;*.zvz
JobExcludeEnable = 0
JobExcludeFilesDirs = 
JobSchedule = now
JobScheduleInterval = 24,h
JobScheduleDaily = 0,0
JobScheduleWeekly = 0,0,1
JobMaxFileSizeEnable = 1
JobMaxFileSize = 25
JobMaxScanSizeEnable = 1
JobMaxScanSize = 100
JobScanCompressFile = 1
JobScanDocumentFile = 1
JobScanMailFile = NaN
JobTryToClean = 0
JobAction = 0
JobInfectedMailEnable = 0
JobEndScanMailEnable = 0
LogLastScanTime = 2021/04/11 17:34:04
LogLastSpendTime = stopped
LogLastInfected =  0

Scheint die Änderung schon zu übernehmen.

So, viel Vortext für die Ausgangssituation. Nun meine Frage:

Wie sieht das bei Euch aus? Liegt das nur an meinem NAS und hier gegeben Falls am geringen oder zu geringen Speicher?

Wir hatten hier im Forum unlängst ja vermehr Probleme mit dem AntiVirus.

Clam-AV Update seit dem 03.03.2021 gestört

Antivirus Probleme seit Firmware 4.4.2.1310

Nicht das jetzt meine komplette Sicherheit vom AntiVirus abhängen würde. Aber (ver)wundern tut es mich trotzdem ein wenig.

Danke Euch beiden.

8 Minuten für einen leeren Ordner ist aber auch nicht gerade schnell. Aber da der Scanner ja on-demand und nicht Echtzeit ist noch ok.

FSC830

Bei Dir sind beide NAS identisch mit gleicher QTS-Version?

Damit ist der Fall so ziemlich klar:

Entweder man hat genügend RAM im NAS oder sehr viel Zeit - für einen leeren Ordner. Swapping mag das NAS so überhaupt nicht.

Das erklärt auch, wieso einige User reklamieren, dass der Scan Tage dauern kann. 16 GB einbauen und dann kann man auch wieder richtig Scannen.

Leider zeigt dies wieder mal ein wenig, NAS und Sicherheit funktionieren nicht ganz so einfach Hand in Hand.

Nicht zu vergessen keine Updates und Definitionen mehr für ältere NAS. Jap, ideale Bedingungen um ein NAS mal eben offen ins Internet zu stellen, also zumindest für Hacker und Schadsoftware.

Ja und nein. Wenn er so gut wie dieser ist wohl eher nicht. Hängt aber immer vom Verwendungszweck ab. Werden Sachen mit dem NAS direkt aus dem Internet geladen, wäre ein on-access nicht verkehrt.

Du hast wenigstens noch ein paar Dateien gescannt. Bei waren es 75 Minuten für null und nichts.

Um welches Modell handelt es sich denn? Das TS-h686 wirst Du nicht meinen, denn das hat nach tech Specs einen Xeon Prozessor verbaut.