<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Hi, <div><br></div><div>In the past couple of days my email is all coming in with the subject line tagged as {VIRUS}. This is true for all mail, but of course there's no virus involved.</div><div><br></div><div>Mailscanner v5.0.7</div><div>ClamAV v0.100.0</div></div></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div><div><div><div>ClamAV update process started at Fri Apr  5 18:41:07 2019</div></div></div></div><div><div><div><div>WARNING: Your ClamAV installation is OUTDATED!</div></div></div></div><div><div><div><div>WARNING: Local version: 0.100.0 Recommended version: 0.101.2</div></div></div></div><div><div><div><div>DON'T PANIC! Read <a href="https://www.clamav.net/documents/upgrading-clamav">https://www.clamav.net/documents/upgrading-clamav</a></div></div></div></div><div><div><div><div>main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)</div></div></div></div><div><div><div><div>daily.cld is up to date (version: 25410, sigs: 1552552, f-level: 63, builder: raynman)</div></div></div></div><div><div><div><div>bytecode.cld is up to date (version: 328, sigs: 94, f-level: 63, builder: neo)</div></div></div></div></blockquote><div><br></div>A review of /var/log/maillog suggests that there's a problem with ClamAV</div></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div><div><div>Apr  5 18:31:22 myhost MailScanner[7448]: Virus and Content Scanning: Starting</div></div></div><div><div><div>Apr  5 18:34:23 myhost MailScanner[7448]: <b><font color="#ff0000">AV engine clamav timed out</font></b></div></div></div><div><div><div>Apr  5 18:34:23 myhost MailScanner[7448]: <b><font color="#ff0000">clamav: Failed to complete, timed out</font></b></div></div></div><div><div><div>Apr  5 18:34:23 myhost MailScanner[7448]: <b><font color="#ff0000">Virus Scanning: Denial Of Service attack detected!</font></b></div></div></div></blockquote><div dir="ltr"><div dir="ltr"><div><br></div><div>I've tried to observe what is happening on the system, while mail is being scanned and what i can surmise is that clamscan is timing-out (uses 100% CPU)</div><div><div><img src="cid:ii_ju4obpre0" alt="image.png" width="494" height="42"><br></div></div><div><br></div><div>any pointers would be greatly appreciated. I have not been able to find anything online.</div><div><br></div><div>I'll try upgrading to the latest and greatest MailScanner in the mean time.</div><div><br></div><div>thanks</div><div>Salighie</div></div></div></div></div>