Clam AV + PUA

[aptget0815]

Hi,

ich hab mir vor kurzem das Paket Clam AV /TK aus der Synaptic Paketverwaltung von Debian heruntergeladen und installiert. Da ich Debian garde erst installiert habe, habe ich nur Pakete aus der offiziellen Paketverwaltung von Debian benutzt. Nach einem Scan des Dateisystems erhielt ich folgende Meldung:

1 wahrscheinlich infizierte Bedrohung gefunden (116438 Dateien untersucht).

/usr/lib/mono/4.0/mscorlib.dll PUA.Win32.Packer.PrivateExeProte-7

ich hab mich dann mal informiert und heraus gefunden , das PUA für "potentiell unwanted App" steht.

Ich hab die Datei auf nen Usb Stick geladen und auf nem anderen PC mit einem aktuellen Gdata Antivirus getestet. Ergebniss: alles ok

Dann hab ich die Datei noch mit Virus Total testen lassen und alle 56 Scanner sagten : Alles Ok, kein Virus.

Ich denke das kann ich als false positive abhaken ?!

[rendegast]

clamv ist ein engagiertes Projekt.
Bei virustotal rangiert seine Rate/Reaktionszeit unter "ferner liefen".

Du kannst Deinen false.positive gerne melden:
http://www.clamav.net/report/malware
http://www.clamav.net/report/report-malware.html
resp.
http://www.clamav.net/report/fp
http://www.clamav.net/report/report-fp.html

[aptget0815]

Hi rendegast,

danke für den Tipp, habe den fp gemeldet !