AntiVir findet Trojan horse TR/HackToolX.RK.1

[timic]

Hallo Debianer!

Ich habe heute AntiVir privat installiert und promt eine Virenwarnung bekommen:

Code: Alles auswählen

/usr/share/locale/cs/LC_MESSAGES/net-tools.mo
 Date: 24.11.2001  Time: 06:59:11  Size: 46605
 ALERT: [TR/HackToolX.RK.1 virus] /usr/share/locale/cs/LC_MESSAGES/net-tools.mo <<< The Trojan horse TR/HackToolX.RK.1

Hat sich AntiVir da vertan? Bei Google finde ich zu TR/HackToolX.Rk.1 überhaupt garnichts.

Habt ihr eine Idee? Soll ich das File einfach löschen?

Gruß aus Bonn, sendet

Michael Hueber

[lobo]

Hi!

Ich hab dir hier mal die MD5 Summe von meiner net-tools.mo (Debian woody, net-tools 1.60-4). Die MD5 Summe deiner net-tools.mo kannst du mit

Code: Alles auswählen

md5sum /usr/share/locale/cs/LC_MESSAGES/net-tools.mo

ausgeben lassen und mit meiner vergleichen.

Hier ist die MD5 meiner Datei.

Code: Alles auswählen

f5586f3464a9d1f46bf760bc3436d6d6  usr/share/locale/cs/LC_MESSAGES/net-tools.mo

Du könntest auch das Tool debsums verwenden und "debsums net-tools" eingeben, dann sollte immer ein OK erscheinen wenn die MD5-Summe der Datei korrekt ist.

Gruss

Jochen

[timic]

Hallo Jochen,

vielen Dank für den Hinweis. Ich bin erst seit einem Jahr bei Linux und Debian. Viele Sachen kenne ich noch nicht.

Ich habe gerade die MD5-Summe ausgegeben lassen. Die stimmt mit deiner überein. Offensichtlich ein Fehlalarm von AntiVir. Oder wir haben beide die gleichen Trojaner auf den Rechnern

Ich werde AntiVir mal eine E-Mail schreiben.

Nochmals Danke und Gruß vom Rhein, sendet dir

Michael Hueber

[rolo]

hallo,

wenn du fragen zu antivir hast, kommst du hier sehr wahrscheinlich schneller vorwärts:
http://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi

[Ano]

Hallo!

@timic

hast du schon etwas dazu herausgefunden? Auf meinem System (mit der selben Prüfsumme) zeigt AntiVir ebenfalls "TR/HackToolX.RK.1 virus" an?!?

Ano

[timic]

Hallo!

@atropin:

Vielen Dank für den Hinweis!

Ano
Ich habe mal im Antivir-Forum geschaut. Dort sind wir nicht alleine mit unserem Trojaner .
Für mich bedeutet das, dass ich keine verdächtige Dateien mehr automatisch löschen lassen. Antivir benennt die Files jetzt nur noch um.

Weiterhin frohes Administrieren, wünscht

Michael

[Ano]

Hallo und Danke!

Mit der neuen Virendefinition von heute (15.12.2003) tritt die Meldung nicht mehr auf!

Ano

[timic]

Hi!

Ihr seit ja auch Debianer, oder? Hat von euch schon jemand diesen Guard mit DAZUKO ans Laufen bekommen?

Mit welchem Befehl habt ihr kompiliert?

Gruß, Michael