ClamAV - jest exploit czy go nie ma ?

[Artur Borubar OP]

Mam kilkanaście plików spakowany w jeden folder rar skanuję online skanerami i tylko ClamAV znajduje: BC.Exploit.CVE_2012_0003-1.CVE_2012_0003. Zrobiłem test i podzieliłem pliki na pół i mam dwa pliki spakowane rar. Skanuję plik rar 1 i nic nie wykryło, skanuję plik rar 2 nic nie wykryło. Jak to możliwe ? Co do tego co znalazł ClamAV chcę się dowiedzieć czy to faktycznie exploit czy nie, bo nie wiem czy mam się bać ;>


@Jak temat w złym miejscu proszę o przeniesienie a nie od razu usuwanie, dziękuje za uwagę.

[Vadim]

Co to za pliki?
Ja bym stawial na heurystyke i bym to olal poprostu :p Rozpakuj rar, i przeskanuj konkretne pliki. Jak potencjalnie zainfekowany plik jest zbedny i sie boisz to go wywal :p

[Alex Fortune]

False positive. :)

[Artur Borubar OP]

Chciałem się skontaktować z ClamAV a nigdzie nie mogę znaleźć do nich e-maila... pomóżcie

[Vadim]

http://www.clamav.net/lang/en/contacts/
Wchodzisz w "Missed viruses and false positives" (jest tam "submission page" i w to klikasz), klikasz "Send a false positive report" i uzupelniasz formularz. Po angielsku oczywiscie.