Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: ClamAV vindt virus?  (gelezen 277 keer)

Offline Jos

  • Lid
    • Non-profit dienstverlening
  • Steunpunt: Nee
ClamAV vindt virus?
« Gepost op: 2014/06/22, 13:05:57 »
Ik werd aangeraden om het antivirusprogramma ClamAV te installeren. Als ik met ClamAV mijn computers scan, dan wordt het programma Xenu.exe (wat ik draai middels het hulpprogramma Wine) door ClamAV als schadelijk aangewezen. Wat moet ik doen?
« Laatst bewerkt op: 2014/06/22, 13:10:42 door Jos »

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: ClamAV vindt virus?
« Reactie #1 Gepost op: 2014/06/22, 14:02:15 »
Welk virus of probleem wordt gevonden in Xenu.exe? Wat staat er in de kolom “Status” van het scanresultaat?
Eventueel kan je het bestand opsturen naar https://www.virustotal.com/ om te zien wat andere virusscanners vinden.
Ik heb zojuit de Sleepnet-kieswijzer ingevuld op www.waartrekjijdegrens.nl/

Offline Jos

  • Lid
    • Non-profit dienstverlening
  • Steunpunt: Nee
Re: ClamAV vindt virus?
« Reactie #2 Gepost op: 2014/06/22, 14:23:04 »
In de kolom Status staat:  PUA.Win32.Packer.Armadillo-92

P.S. Virustotal zegt na scannen van Xenu.exe:  Waarschijnlijk onschadelijk! Het lijkt erop dat dit bestand veilig te gebruiken is.

P.S. 2 Maar ik weet niet of Virustotal te vertrouwen is, een data miner is, wat het precies doet (achter de schermen?), en wat zijn belangen zijn. Wie controleert Virustotal ;-) en wie controleert de controleur van Virustotal...
« Laatst bewerkt op: 2014/06/22, 14:47:08 door Jos »

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: ClamAV vindt virus?
« Reactie #3 Gepost op: 2014/06/22, 16:19:38 »
In de kolom Status staat:  PUA.Win32.Packer.Armadillo-92
Een PUA is een “Potentieel ongewenst programma”. Niet perse schadelijk. Als je dit programma uit een betrouwbare bron hebt is er waarschijnlijk niets aan de hand.

Zie https://github.com/vrtadmin/clamav-faq/blob/master/faq/faq-pua.md voor meer uitleg over een “Packed” programmabestand: dit is een melding dat er gebruik gemaakt wordt van een intern “ingepakt” programma, wat in het algemeen geen probleem is. Maar “ingepakte” programmabestanden kunnen ook worden gebruikt door malware om detectie te voorkomen. Daar maakt Clamav je op attent.
Maar ik weet niet of Virustotal te vertrouwen is
Als je gebruik maakt van gesloten software of van een website van iemand anders weet je nooit zeker of het helemaal te vertrouwen is. De huidige eigenaar van virustotal is Google: http://en.wikipedia.org/wiki/VirusTotal
Ik heb zojuit de Sleepnet-kieswijzer ingevuld op www.waartrekjijdegrens.nl/

Offline markba

  • Lid
    • http://markbaaijens.nl/
  • Steunpunt: Ja
Re: ClamAV vindt virus?
« Reactie #4 Gepost op: 2014/06/23, 06:32:30 »
(offtopic)
Als het (Windows-) programma xenu dient om url's te controleren, dan is er ook een (Ubuntu-) alternatief:
https://apps.ubuntu.com/cat/applications/precise/gurlchecker/

Dan ben je van dat gedoe met wine en clamav af......

Offline Jos

  • Lid
    • Non-profit dienstverlening
  • Steunpunt: Nee
Re: ClamAV vindt virus?
« Reactie #5 Gepost op: 2014/06/23, 08:03:28 »
Dat Ubuntu alternatief voor Xenu ken ik, maar het bevalt me niet want die vindt niet alle dode links die Xenu vindt. Bovendien heb ik met Wine ook een beeldbewerkingsprogramma draaien waarvoor Ubuntu geen goeie vervanger heeft.