[Opgelost]Virus of niet in Ubuntu 12.04

[Hommel]

Tja na het lezen hier op het forum kwam ik op het idee om maar eens te kijken of misschien
een iets gevonden word van virus of iets.
Dus met Clamav geprobeerd op mijn kleine 10 inch nootbookje waarop Ubuntu 12.04 lts
een 32 bit versie op staat, al vanaf 12.04 uit is.
Hier werd de melding gegeven : 1 infected file, Tja en toen?

Ik dacht die heb ik nu nog niet verwijderd.
Dan maar even  ClamTK er op gezet en ook eens laten lopen.
Nou  ja zeg moet 120 stuks bedreigende files ?
Paniek of onzin mij lijkt dit toch wel erg vreemd, nooit iets gemerkt.
Wat voor waarde moet ik hier aan hecht?

[Pjotr]

Geen. Óf het betreft Windowsvirusbestanden, en die kunnen in Linux sowieso geen kwaad. Óf het is een verkeerd-positieve melding (meest waarschijnlijk).

[Hommel]

Hij loopt nog met scannen is net over de helft zijn er nu 210 maar ik lig er niet wakker van.
O wat me net invalt is dat ik hier op Wine heb staan omdat een programma niet op
Linux kan lopen maar wel prima via Wine (Ucxlog) , als hij klaar is met scannen zal
hij wel opgeven waar deze zitten.
Dat zal dan inderdaad wel een Windows virussen kunnen zijn.

[John 50]

Zie de pagina van Pjotr en zie 1.1 
https://sites.google.com/site/computertip/veiligheid#TOC-Virusscanner

[Hommel]

Na onderzoek blijkt het allemaal onzin (gelukkig) alle boekjes die ik zelf ingescand heb in PDF file
zijn als bedreigend gemeld, en veel wat in .wine staat ook.
Met andere woorden ClamavTK is meer in onrust stoker, maar toch vreemd.
Het is vreemd dat zo iets als bedreigend vermeld word het waren er intussen 291 stuks.
Maar goed bedankt.

[jan11000]

Met besmette pdf's kun je een pc overnemen.
Probeer eens een online scanner, of de livecd van kaspersky, deze livecd eerst updaten via internet, dan pas scannen.

Clamav geeft vaker meldingen die niks zijn, maar dan zijn dat ingepakte files of installers die gevaarlijk kunnen zijn.

[Erik Krom]

ClamAV geeft wel eens verkeerde-positieve.
Welke bestanden zijn besmet en welke 'virussen' worden erbij gevonden?
(Je kan in ClamAV de rapporten van de voorgaande scans oproepen.)

Betreft alle gescande pdf's. Of deze worden ergens van de scanner naar de computer besmet of ClamAV herkent iets dat onterecht is.

[Hommel]

Ja allen ClamavTK maakt er 291 stuks van Clamav in console maar 1 stuks, beide de /home gescand.
Ik weet nog steeds even niet hoe hier op het forum een plaatje er op kan zetten,
ik heb een stukje info even bewaard, dus maar even zo:

Maar ik denk dat Pjotr gelijk heeft overigens er zijn ook PDF files bij van gekochte CD.
"Kan niet" is een groot woord maar geeft toch wel aan dat dit niet klopt.
Maar goed ik zal als nog de opgegeven opties gaan uitproberen met de livecd van kaspersky.
Bedankt.

[testcees]

PUA staat voor 'Potentially Unwanted Applications' en is niet per definitie schadelijk.

http://www.clamav.net/lang/en/2007/09/03/detection-of-potentially-unwanted-applications/

73 

[henkoegema]

..................

73 

(Ook) een zendamateur ?

[jan11000]

Kijk ook even of je virus definitie geupdate is van ClamavTK.
Laatst had ik dat dit niet meer werkte, en moest met de hand overbruggen, hierna werkte de update wel weer goed.(xubuntu 12.04).

[Ron]

73 

(Ook) een zendamateur ?

ik wel.
hpe cuagn

[Hommel]

Ja ook een zendamateur Hi (pa3ann)
Maar het vertrouwen is zoek geraakt , en besloten om een andere versie er op te zetten.
Dit is een noot boekje N210 waarop ubuntu 12.04 op stond en ben nu eens Mint 13 maja Mate aan het proberen.
Mint 13 maja Xfce heb ik er net weer vanaf gedaan, was niet mijn smaak en komt minder stabiel over.
Of dit zo is weet ik niet, maar ben op deze manier de onzin die er op zou kunnen zitten kwijt.
Overigens was het bijna  allemaal in de PDF files en die ander konden geen kwaad volgens het internet.
Kreeg vierkanten ogen, dus voor deze optie gekozen.
Wel weet ik intussen dat wine op de Mate net zo goed werkt als op de Ubuntu 12.04 zal dus wel ongeveer
gelijk zijn. Dan kan ik 4enc2 ant. prog en Ucxlog weer gebruiken voor de velddagen (contesten)
Dus hartelijk dank voor de info en kan er weer opgelost bij komen.