Avatar billede justrace Novice
24. april 2009 - 07:21 Der er 9 kommentarer og
1 løsning

Trojan.Crypt-181

Hej

Jeg har nogle filer på min ftp-server, og de har ligget der i længere tid.
Det er .exe filer, til selvudpakkende firmware til noget elektronisk udstyr.

Der køres daglig virusscan på serveren, men efter nattens scanning, dukkede den her besked op: Trojan.Crypt-181 FOUND.

Det der undrer mig er, at jeg selv har filerne på min pc, og der er ikke noget galt.
24. april 2009 - 07:32 #1
((Scanning - med hvilket program ?))
Avatar billede justrace Novice
24. april 2009 - 08:10 #2
Hej karise_larry. :)

Det er en linux server, og det er den indbyggede virusscanner, som opdateres hele tiden. Clam Antivirus hedder den.
Avatar billede justrace Novice
24. april 2009 - 08:13 #3
Altså problemet er ikke større end jeg kan hente filerne igen, men det giver jo samme resultat.
Men som jeg ser det, er det fordi der er noget af koden der ligner den trojaner der advares om. Reelt kan den ikke skade noget, men vil bare godt vide hvad det er for en djævel der advares mod.
Jeg skal jo også have underettet udgiveren af filerne, hvis der er noget galt.
Avatar billede f-arn Guru
24. april 2009 - 13:38 #4
Hej :-)
Jeg ved ikke om du har løst problemet. men her kan du se hvad andre kalder den:
http://virscan.org/report/d7a096b20f56aceacebc98711d26f095.html
Avatar billede justrace Novice
24. april 2009 - 15:56 #5
Jeg prøvede at scanne med den side, og den fandt ingenting:
http://virscan.org/report/bbe2a07835bae2982ee5bc85c199ec30.html
Avatar billede justrace Novice
24. april 2009 - 15:59 #6
... kan se at min virus-database er et nummer nyere end den de kører med, nemlig ClamAV 0.95 9283 hvor min er 9284. Måske derfor?
Avatar billede f-arn Guru
24. april 2009 - 16:17 #7
Så er det nok en falsk positiv når ingen finder noget. Hvis der var noget om det burde mindst en af dem finde den. Du kan også prøve jotti: http://virusscan.jotti.org/
Avatar billede f-arn Guru
24. april 2009 - 16:22 #8
Du kan jo også prøve at se tiden lidt an, evt. kontakte clam av og høre dem.
Avatar billede justrace Novice
24. april 2009 - 16:39 #9
Der er fundet 9 inficerede filer, som min egen og nyere scanner finder. Udgaven på onlinescannere er denne: ClamAV 0.95 9283 og min servers scanner har denne: ClamAV 0.95 9284.
Avatar billede justrace Novice
25. april 2009 - 01:06 #10
Så blev det besynderlige ordnet internt i serveren. Den opdaterer selv virusdabasen hver dag før den kører en scanning. Og nu er der ikke nogen advarsler.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester