bolug bonner linux user group
news about wissen files archive hilfe suchen  

 

archive :: SchAN-User

druckfassung

SchAN-User

Re: [Schan-user] Fehler bei clamscan

To: schan-user@xxxxxxxxxxxxxxxxx
Subject: Re: [Schan-user] Fehler bei clamscan
From: hhullen@xxxxxxxxxxxx (Helmut Hullen)
Date: 20 Dec 2011 20:36:00 +0100
Hallo, Andrea,

Du meintest am 20.12.11:

> Jedoch gibt es eine clamscan.log (heute Nacht angelegt),
> in der folgendes steht:  
> /platte2/backup/hourly.0/var/lib/infected/jwgkvsq.vmx:
> Worm.Downadup-24 FOUND
> /platte2/backup/hourly.0/var/lib/infected/siteuser.html:
> HTML.Fakesec-6 FOUND
> /platte2/backup/hourly.0/var/lib/infected/192_168_0_248.html:
> HTML.Fakesec-6 FOUND

Die beiden *.html-Dateien sind tatsächlich sauber, da war/ist ClamAV  
übervorsichtig. Vermutung: "conficker" hat (von Windows-Clients aus)  
nach Hause telefonieren wollen, und einige der Zieladressen wurden von  
ClamAV als Indiz für Virenbefall interpretiert.

Könnte sein, dass vor allem (oder nur) 192.168.0.248 befallen war.

Viele Gruesse!
Helmut

_______________________________________________
schan-user mailing list
schan-user@xxxxxxxxxxxxxxxxx
http://www.heise.de/bin/newsletter/listinfo/schan-user

 « Vorige im Thread  Dieser Thread  Nächste im Thread » 

 

seitenanfang


 

news about wissen files archive hilfe suchen  
kontakt letzte änderung: 20.12.2011