Seite 1 von 1
FALSE POSITIVE Avira Scanner - Installer 8.4.1 infected by a virus
Verfasst: 06 Dez 2018, 16:33
von RMuenz
Hallo,
beim Download der 8.4.1 meint unsere Firewall bzw. speziell der darauf laufende AVIRA:
Content blocked
While trying to retrieve the URL:
https://opsipackagebuilder.s3.amazonaws ... v8.4.1.exe
The content is blocked due to the following condition:
The item you have requested is infected by a virus. It will not be downloaded.
Report: HEUR/AGEN.1028266
Das ist zumindest bis 8.3.2 nicht passiert....
Viele Grüße, Ralf
Re: FALSE POSITIVE Avira Scanner - Installer 8.4.1 infected by a virus
Verfasst: 06 Dez 2018, 16:59
von pandel
Hi Ralf,
das ist offensichtlich ein false positive. Bei einem Blick ins Trojaner-Board nach einem ähnlichen Avira Fehler kommt als eines der ersten Ergebnisse der Hinweis von einem der Fachleute dort, ich zitiere "...Avira bitte komplett deinstallieren. Von Avira raten wir schon lange ab, ...".
Also unser Symantic Endpoint Protection OnAccess Scanner und ein gerade nochmal durchgeführter manueller Scan des Installers sowie der installierten Anwendung zeigen keinerlei Befall. Wäre auch ziemlich übel, denn ich hab das Paket auf meinem Betriebsrechner gebaut
- dann hätten wir ein ganz anderes Problem.
Kurz gesagt, besorgt euch nen anständigen Scanner, dann läuft das wieder
Ansonsten nimmste halt das *.opsi Paket, wenn er da nicht auch rummeckert und entpackst dir das; da ist die Exe ja auch drin.
Gruß
Holger
Re: FALSE POSITIVE Avira Scanner - Installer 8.4.1 infected by a virus
Verfasst: 06 Dez 2018, 17:44
von uncle_scrooge
>>besorgt euch nen anständigen Scanner,
Sagt der, der den SEP am Start hat....
(Tschulligung, bei der Steilvorlage konnte ich einfach nicht widerstehen.)
Re: FALSE POSITIVE Avira Scanner - Installer 8.4.1 infected by a virus
Verfasst: 06 Dez 2018, 18:02
von pandel
Du Vogel
- unser SEPpel scheint jedenfalls nicht so heuristisch unschlüssig wie Avira
Aber mal ohne Witz, den SEP kriegen wir zentral, von unserem RZ. An diesem RZ hängen iwas zw. 50T und 60T APs. Ich denke nicht, dass das soooo schlecht ist, wenn die sich dafür entschieden haben...
Re: FALSE POSITIVE Avira Scanner - Installer 8.4.1 infected by a virus
Verfasst: 07 Dez 2018, 08:28
von RMuenz
Na ja - der AVIRA ist halt in der Firewall Appliance fest drin und die ist von einem anständigen Hersteller (nicht Symantec
).
Hab mich schon gekümmert, passt soweit - war nur als Hinweis gedacht. Das könnte ja auch andere treffen.
Lokale Scanner auf Fileserver und Endpoint finden da auch nichts
Danke und Grüße, Ralf
Re: FALSE POSITIVE Avira Scanner - Installer 8.4.1 infected by a virus
Verfasst: 07 Dez 2018, 10:49
von pandel
von einem anständigen Hersteller (nicht Symantec
)
Netter Seitenhieb
Aber wie nett ist so ein bißchen Mein-Virenscanner-ist-smarter-als-deiner-Bashing
- hatte ich schon länger nicht mehr, danke dafür! Ist ja sonst thematisch alles ein wenig trocken
Aber schön, wenn es jetzt passt, und (Ganz ernst gemeint!!!) danke für den Hinweis! Ist wirklich gut, wenn man das weiß!
Allseits ein charmantes Wochenende!