Hallo,
bei den normalen ClamAV-Konfigurationen habe ich seit geraumer Zeit “OLE2BlockMacros yes” gesetzt, da derartige Dateien bei uns sowieso nix zu suchen haben. “Legitim” gibt es hier bei uns per Policy nicht und gut ist.
Ich wollte dies jetzt endlich auch mal beim UCS realisieren, und dachte zunächst natürlich an die UCR. Dort habe ich allerdings nichts gefunden. Direktes Editieren der clamd.conf ist somit also OK?
Viele Grüße,
TP