[de-discuss] Re: [de-discuss] Virenverdacht auf 3.5.2-1_dvd prüfen (war: Possibly virus found in your software)

Hallo Friedrich,

Friedrich Strohmaier schrieb:
> Hallo Leute,
> es gibt einen "easy hack" für die Box!
>
> Heute ist die untenstehende Mail bei uns reingeschneit.
> Hat jemand einen der unten mit ERROR gekennzeichneten Virenscanner und
> kann rausfinden, *welche Datei* auf der DVD betroffen ist?
>
> Was ist zu tun:
> - DVD hier runterladen:
> http://de.libreofficebox.org/download/#v_neugier
>
> - Entweder brennen und einlegen oder als virtuelles Laufwerk einbinden.
> - Virenscanner drüberlaufen lassen und schauen, welche Datei bemängelt
>    wird, ggf. welche Schadsoftware erkannt wird.
>
> - hier melden
>
> - das war's :o))
>
> So können wir genauer rausfinden, was da los ist.

Virusfund:

Objekt: 
openclipart-incoming-2007-02-05.tar|>incoming\laughter_pocahontas_01.txt-unverified
    In Archiv: 
D:\html\assets\de\artwork\clipart\openclipart\openclipart-incoming-2007-02-05.tar.gz
    Status: Virus gefunden
    Virus: PHP:Shell-AX [Trj] (Engine B)

geprüft mit
Virenprüfung mit G Data AntiVirus 2013
Version 23.0.1.1 (05.04.2012)
Virensignaturen vom 05.05.2012
Startzeit: 05.05.2012 12:22:45
Engine(s): Engine A (AVA 22.4869), Engine B (AVL 22.892)
Heuristik: Ein

Mit freundlichen Grüßen
Regina



> -------- Original-Nachricht --------
> Betreff: Possibly virus found in your software
> Datum: Fri, 04 May 2012 15:12:44 +0200
> Von:<heisesoftware>
> An:<libreofficebox-team>
>
> Dear software manufacturer,
>
> your software LibreOffice-Box is listed in the heise software directory
> at<http://www.heise.de/download/libreoffice-box.html>. You did grant us
> permission to make it available on our download servers.
>
> We would like to inform you that our automatic virus checks (done in
> co-operation with AV-Test GmbH) with more than 40 virus scanners
> generated some warnings in version 3.5.2-1
> (libo-3.5.2-1_dvd_allplatforms_de.iso).
>
> This is the detailed report:
>
> ============================================================
>
> Scan report of: 59975-libo-3.5.2-1_dvd_allplatforms_de.iso
>
> AntiVir -
> Avast   ERROR
> AVG     -
> BitDefender     -
> CA-AV   -
> ClamAV  -
> Command -
> Command (Online)        -
> Eset Nod32      -
> Fortinet        -
> F-Prot  -
> G Data  PHP:Rst-F [Trj]
> Ikarus  -
> K7 Computing    -
> Kaspersky       ERROR
> Kaspersky (Online)      ERROR
> McAfee  -
> McAfee (BETA)   -
> McAfee (Online) -
> McAfee GW Edition (Online)      -
> Microsoft       -
> Norman  -
> Panda   -
> Panda (Online)  -
> PC Tools        -
> QuickHeal       -
> Rising  -
> Sophos  -
> Sophos (Online) -
> Sunbelt -
> Symantec        ERROR
> Symantec (BETA) ERROR
> Trend Micro     -
> Trend Micro (Cons.)     -
> Trend Micro (CPR)       -
> VBA32   -
> VirusBuster     -
>
> ============================================================
>
> The following updates have been used for the test (all times in GMT):
>
> AntiVir vdf_fusebundle.zip      2012-05-04      11:35
> Avast   av5stream.zip   2012-05-04      11:30
> AVG     avg10cmd1191a4938.zip   2012-05-04      09:50
> BitDefender     bdc.zip 2012-05-04      11:00
> CA-AV   fv_nt86.exe     2012-05-04      09:20
> ClamAV  daily.cvd       2012-05-04      01:50
> Command antivir-z-201205041048.zip      2012-05-04      11:25
> Command (Online)        antivir-z-201205041048.zip      2012-05-04      11:25
> Eset Nod32      minnt3.exe      2012-05-04      08:00
> Fortinet        vir_high        2012-05-04      08:15
> F-Prot  antivir.def     2012-05-04      08:40
> G Data  bd.zip  2012-05-04      12:00
> Ikarus  t3sigs.vdb      2012-05-04      12:30
> K7 Computing    K7Cmdline.zip   2012-05-03      15:45
> Kaspersky       kdb-i386-cumul.zip      2012-05-04      10:35
> Kaspersky (Online)      kdb-i386-cumul.zip      2012-05-04      10:35
> McAfee  avvdat-6700.zip 2012-05-03      15:35
> McAfee (BETA)   avvwin_netware_betadat.zip      2012-05-04      03:25
> McAfee (Online) avvdat-6700.zip 2012-05-03      15:35
> McAfee GW Edition (Online)      mfegw-cmd-scanner-windows.zip   2012-05-04      10:05
> Microsoft       mpam-fe.exe     2012-05-04      05:35
> Norman  nvc5oem.zip     2012-05-04      10:45
> Panda   pav.zip 2012-05-04      11:05
> Panda (Online)  pav.zip 2012-05-04      11:05
> PC Tools        avdb.zip        2012-05-04      12:25
> QuickHeal       qhadvdef.zip    2012-05-04      08:10
> Rising  RavDef.zip      2012-05-04      02:55
> Sophos  ides.zip        2012-05-04      11:45
> Sophos (Online) ides.zip        2012-05-04      11:45
> Sunbelt CSE39VT-EN-11875-F.sbr.sgn      2012-05-04      09:00
> Symantec        streamset.zip   2012-05-04      12:25
> Symantec (BETA) symrapidreleasedefsv5i32.exe    2012-05-04      11:20
> Trend Micro     lpt971.zip      2012-05-04      04:05
> Trend Micro (Cons.)     cvsapi971.zip   2012-05-04      09:10
> Trend Micro (CPR)       lpt972.zip      2012-05-04      04:25
> VBA32   vba32w-latest.rar       2012-05-04      12:15
> VirusBuster     vdb.zip 2012-05-03      21:25
>
>
> This is most probably a false alarm. Therefore we are nevertheless
> offering the file for download but are also checking with the
> manufacturers of the anti-virus software. You should find an updated
> scan report in a few days at
> <http://www.heise.de/download/libreoffice-box.html>  (Download-Button).
>
> Greetings,
> your heise software team
> -------- /Original-Nachricht --------
>
>
> Gruß


--
Informationen zum Abmelden: E-Mail an discuss+help@de.libreoffice.org
Probleme? http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert