archiwum forum cream.software

Uzywam ClamAV (w wersji CLAWin dla XP):
http://www.clamav.net
Mimo, ze Pajczek.exe nie jest zainfekowany (odinastalowalem, zainstalowalem od nowa i przeskanowalem innymi programami), pokazuje on:
--------------------------------------
Scan started: Mon Aug 23 15:21:12 2004

C:/Program Files/Cream Software/Pajaczek 5 NxG/Pajaczek.exe: Trojan.Lmir-7 FOUND

-- summary --
Known viruses: 23589
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 3.50 MB
I/O buffer size: 131072 bytes
Time: 2.657 sec (0 m 2 s)

-------------------
Completed
=================
Co moze byc powodem?
AJB

Plik EXE Pajączka jest skompresowany i zaszyfrowany. Nie ma typowej struktury pliku EXE. Przy uruchamianiu dokonywana jest dekompresja i rozszyfrowanie. Podejrzewam, że przypadkowo układ bitów w pliku EXE jest zbieżny z sygnaturą raportowaną przez CLAMAV jako Lmir-7. Na stronie CLAMAV w FAQ opisana jest metoda zgłaszania false-positives, które również się zdarzają.

Ja nie mialem watpliwosci, ze jest to przypadkowy zbieg okolicznosci
Zasygnalizowalem problem, bo moze sie on poglebiac, gdy inne antywirusy beda uzwglednialy ten syndrom. Lepiej byc uprzedzonym.....
AJB

Dziękuję. Takie sytuacje miały już miejsce. Problemy z poprawnym rozpoznawaniem plików skompresowanych i szyfrowanych miały NAV, czy MKS.