False detect?

[bubek]

Перестали делаться полные бэкапы на сайте.
Стал разбираться - бэкапы удаляются антивирусом ClamAV
детект Zip.Suspect.MacroDoubleExtension-zippwd

В распакованных файлах ничего не находит.

Скачал с репозитория santa3.10.zip и santa3.14_beta.zip
вот результат:
https://www.virustotal.com/ru/file/0b9e8b2f440bbc9386f306c947524322c6f3442e811a63fc4fe6659ead8dc03b/analysis/1456645824/
https://www.virustotal.com/ru/file/a6604e62d65d7cbffeb0e8ea404aee3db8fef3faa137c833dc523f2202f309ab/analysis/1456646131/

Кто-нибудь скачайте дистрибутивы и проверьте на virustotal тоже.
 

[Rinat]

Ну на zip он ругается потому что santa3.14.zip (типа несколько разрешений якобы)
А вот по настоящему он ругается на безвредную png-шку:
admin/templates/default/css/custom-theme/images/ui-icons_222222_256x240.png

[bubek]

Ну на zip он ругается потому что santa3.14.zip (типа несколько разрешений якобы)
А вот по настоящему он ругается на безвредную png-шку:
admin/templates/default/css/custom-theme/images/ui-icons_222222_256x240.png

Я сразу тоже так подумал, убирал точки в названии - та же ерунда.
Этот файл я выявил тоже, открыл  в редакторе и пересохранил - уже нет детекта.
Но есть еще один файл
import_csv.html
https://yadi.sk/d/8tJykRyQpfhhC
https://www.virustotal.com/ru/file/625c34068625a1042d59a1e37fe06506bb6ca7f37f37cc7393cfe7f05597c0c0/analysis/1456671160/

[Rinat]

Был похожий случай, у Алекса, немного настораживает.
Но ничего не было найдено...
М.б. у тебя вирусы?
Код import_csv.html - не вызывает никаких подозрений.

[Rinat]

Хотя какие вирусы, я сам этот файл проверяю, тоже самое.
Но там даже намека на вирус нет, можеть ему название функции importTypeClick не очень нравится....

[bubek]

Я ради эксперимента весь код с файла удалил и запаковал, опять вирус в архиве находит!

Ну предположим у меня вирус. В этом случае все заархивированные файлы были бы с вирусами,но вот случайный файл заархивировал
https://www.virustotal.com/ru/file/9f56af30aef8cc6faeb173d1c883dfaf7530b9aee65b598a3a71c776f14a5783/analysis/1456684249/

Сообщил в СlamAV

[Rinat]

У меня в случае если архив - то находит вирус, а если простой файл - ничего нет.
Можеть какая-то особая реакция ClamAV на такое дело..

[Rinat]

Он ругается в любом случае, даже если файл пустой. Ему по ходу дела имя не нравится

[bubek]

Ну все, исправили ложный детект.
https://www.virustotal.com/ru/file/cb2bbb2d9ffee96b3aaecfeb6a378359d0ed744a40fd769e5450d7c535323c0f/analysis/1457033866/
https://www.virustotal.com/ru/file/0b9e8b2f440bbc9386f306c947524322c6f3442e811a63fc4fe6659ead8dc03b/analysis/1457034151/