(Opgelost) Virus of niet?

[Ploffie]

Voor de gein Avast eens laten scannen.
Hij stuitte op dit...

Wat denken jullie, verwijderen of laten staan?

Op google vind ik niets eigenlijk.

Verwijderen van deze misschien false positive zou kunnen leiden tot het niet meer goed werken van Firefox?

[visser]

Gewoon je privégegevens in firefox wissen dacht ik zo.

[jan11000]

In firefox plugin installeren, noscript en adblock.
Dan kunnen ze al veel minder rotzooien met je pc.
Ja op sommige sites werken bepaalde dingen niet, maar rechtsonder op het scherm van firefox kun je dit vrijgeven.

[Ploffie]

Noscript en Adblock staan al aan, het gaat mij er hier om of ik dit 'virus' rustig kan verwijderen, anders kan de scan niet verder gaan.

Ik heb hem maar even in de kluis gemikt, kijken wat er gebeurt.

[Tom]

Zet je Firefox uit , leeg je cache en klaar.

[track]

Bij die melding zou ik aan een java-script denken.  Dat is inderdaad een van de weinige mogelijkheden
om toch iets in jouw account te "doen".  Het best bekijk je het verhaal gewoon met de editor,
dan weet je wat er in zit.  Java script ist immers een tekst-bestand ...
... en als jij hem geen rechten geeft en uitvoert kan hij ook geen kwaad. (geen Win.., hè ?)
(ik zou er trouwens ook nieuwsgierig zijn !)

track

[Sjoerd Broekhuijsen]

Er wordt enkel gescand op Windows virussen, sowieso geen redenen tot paniek dus..
Het is immers prima mogelijk dat je een programma binnenhaalt met een Windows virus, het kan alleen niets aanrichten in Linux..

[Ploffie]

Ben ook alleen maar nieuwsgierig naar de aard van het beestje en verre van paniek...

Ik heb hem in ieder geval naar de kluis verplaatst zodat ik hem in geval van een verkeerde beoordeling van de scanner weer terug kan zetten.

Ik heb soortgelijk iets al eens eerder gehad met een virusscanner, volgens mij was dat met clamav zelf.

Deze vond zogenaamd ook een virus en tijdens het verwijderen hiervan bleek ik een map in Evolution kwijt te zijn, gewoon een postvak-in map, die overigens leeg was.

[track]

Hier kun je hem nu echt zelf bekijken toch ?   Doen maar !

Daar kun je best iets van leren, over veiligheid en mogelijke lekken ...
Of, zet hem even in de bijlage, dan kunnen wij er ook een kijkje nemen.

track

[Ploffie]

Ik weet niet hoe dit te doen.
Ik kan het bestand wat op mijn bureaublad staat in ieder geval niet openen met de editor.

Dit staat er in de kluis...en als ik hem extract naar mijn bureaublad heeft hij de eigenschappen zoals mijn tweede afbeelding.

De kluis is nu leeg dus...hmmm...niet goed gedaan waarschijnlijk.

[Ploffie]

Openen in de editor geeft dit...

[Ploffie]

Nog 1 toevoeging en maar even in een nieuwe post voor de duidelijkheid.

Ik heb het bestand laten scannen door virustotal en dit zijn de resultaten:



ps. Hoe kan ik controleren of Firefox nog wel XML bestanden kan lezen?

[track]

Openen in de editor geeft dit...

Dus zitten er stuurtekens bij ...
En überhaupt zo'n bestand van haast 1 MB valt niet mee.
Maar als je toch nieuwsgierig bent kun je tenminste het begin met de HEX- editor bekijken.
( ghex ,  of je mikt het begin op de terminal met het commando  hexdump -Cn1024  [bestandnaam] )

track

[Ploffie]

Zo nieuwsgierig ben ik ook weer niet.
Ik gooi het wel bij het oud papier.

Bedankt voor het meedenken!