ClamAV Fund - Muss ich mir Sorgen machen?

Ich habe mir den Virenschutz ClamAV installiert.

Leider ist der Virenschutz scheinbar nicht gerade gut, da man alle Ordner einzeln ab suchen muss.

Außerdem schafft es der Scanner nicht, die Dartein in die Quaränten zu schicken.

Dazu musste man jede Dartei einzeln anklicken, um diese zu verschieben.

Öffnet man dann den Quaränte Ordner befindet sich darin nichts.

Beim nächsten Scan werden die Dartein wieder angezeigt, obwohl man Sie in Quarantäne gesteckt hatte.

Es sieht zwar aus wie Offiziele Dateien von Libre Office, aber Viren nennen sich ja oft wie "Friedlich" wirkende Programme:

Leider habe ich den Ordner "Host" gesucht und nicht gefunden, sonst hätte ich die Dartein nochmal bei VirusTotal getestet.

Hab mal nach PUA.Doc.Tool.LibreOfficeMac(+ro) gesucht und es scheint eine Macro-Sammlung zu sein, bei der ClamAV einen Fehlalarm erzeugt.

Zitat von Tealk

Habe selber ClamAV nie benutzt, aber soweit ich das bisher gelesen habe, ist das ja kein klassisches AV-Programm, sondern nur eine Bibliothek, welche man selbst anstoßen muss?

Jain. Der hat tatsächlich einen Daemon, aber ich glaube mit heuristischer Erkennung ist da Essig. Ist alles nur Signature-Scan. Beliebt als Postfach-Scanner.

Der war doch immer auf den Desinfec't-Boot-CDs von heise, habe ich dunkel in Erinnerung.

Ich fühle mich ehrlich gesagt sicherer, wenn ich ein Virenscanner benutze.

Ich kenne es noch unter Windows und da kam es sehr oft vor, das man irgendwelche Viren oder Adware auf dem Rechner hatte. Bei Windows musste man dafür nicht mal was installieren, das reichte schon, wenn man bei Google was gesucht hat z.B. Videoplayer und Google zeigt genau die Seite an.. die man nicht anklicken sollte.. schon war man infiziert....

Aber ClamAV funktioniert nicht mal richtig.

Der zeigt mir zwar Darteien an, aber wenn man diese Darteien anklickt und in Quarantäne schiebt, kommen die Darteien dort gar nicht an.

Macht man den Quarantäne Ordner auf, dann sieht man, darin ist keine Dartei enthalten, obwohl man welche rein schob.

Er verschiebt also Infizierte Darteien nicht in Quarantäne.

Das löschen scheint ebenfalls nicht zu funktionieren mit ClamAV.

Lösche ich Darteien, die ClamAV gefunden hat ( was man dazu noch mühseelig einzeln machen muss ), dann wird bei der nächsten Suche genau die gleichen Darteien wieder gefunden. Also werden diese scheinbar nicht mal gelöscht.

Und sonst habe ich kein Virenschutz für Linux in der Anwednungsverwaltung gefunden.

Zitat von nicoletta

Ich möchte jetzt hier nicht das Thema sprengen, denn wir haben zu der Thematik bereits einen Thread.

Ich kann dich gut verstehen, jedoch kommt es auf dein Nutzungsprofil an ob du das dann auch für Linux benötigst. Mein Vorschlag ist das unter dem schon vorhandenen Thread weiter zu diskutieren, oder du gewinnst bereits durch lesen des Threads an Erkenntnis.

Also ich konnte nur den Thread "Alternativ privacy software list" finden.

UBlock und UMatrix benutze ich inzwischen seit Jahren.

Aber es steht dort überhaupt nichts von Virenscannern.

Zitat von harihegen

Oar, ehrlich? Darauf warte ich schon über 20 Jahre, das das mal passiert, nie, in keinem Windows, habe ich so etwas erlebt und ich google viel nach den seltsamsten Dingen ....

Ja es gab eine VLC Player Seite die wurde damals ganz oben von Google angezeigt.

Die hieß VLC.de und das war nicht die Originale Seite.

( Daher dort bitte nicht runterladen )

Ich habe mir gerade mal ein Video angeschaut, da wird erzählt, das der VLC Player jetzt anders heißt und anderes aussieht von der Seite Vlc.de

Früher hieß der aber noch VLC Player und sah genauso aus, wie das Original.

Auch die Seite hatte große Ähnlichkeit mit der Originalen Seite.

Man hat damit seinen PC infiziert.

Bei der Suche qwant wird Vlc.de immer noch als erste Seite angezeigt, so das man meinen könnte die Seite sei Offiziel.

Auch Google zeigt die Seite noch sehr weit oben an.

https://www.chip.de/video/Vorsicht…_119063318.html

Zitat von harihegen

Ja, ok, da muss man aber selber AKTIV etwas tun um infiziert zu werden, du sagtest weiter oben das man nur eine Webseite öffnen muss und wird dadurch infiziert!

Sich selber AKTIV Viren zu installieren passiert irgendwelchen Leuten laufend, siehe Verschlüsselungstrojaner und ähnliches. Nackt.exe in der Mail öffnen - ein Klassiker usw., das sind aber alles Sachen die man SELBST verursacht.

Man muss nicht nur aktiv werden, man kann sich auch ganz leicht durch Scripte infizieren.

Jeden Falls unter Windows. Wie das bei Linux aussieht weiß ich nicht.

Hier mal ein Video dazu:

Man kann zwar alle Scripte verbieten, aber dann funktioniert das halbe Netz nicht mehr.
Deswegen nutze ich UMatrix, damit ich selbst die Scripte erlauben kann, die für die Funktionaität der Seite wichtig sind.