Was macht "IP2MAC.exe" ?

[XxDeadLiiNexX]

Guten Morgen,

verwende OPSI und bin total zufrieden, läuft jetzt schon seit 2 Monaten ohne Problme.

Das einzige was mich intressiert was die "IP2MAC.exe", zu finden unter "\\[OpsiServer}\opsi_depot\opsi-client-agent\files\opsi\ip2mac\ip2mac.exe", macht.

Mein Virenschutz meldet diese .exe Datei. Liegt dies eventuell daran das in dieses Utility auf die Registry etc. zugegrieft wird und deswegen der Virenschutzt etwas meldet?

Würde mich über eine Informationsreiche Antwort freuen!

Lg XxDeadLiiNexX

[n.wenselowski]

Hallo XxDeadLiiNexX,

Datei-Checksummen:

MD4: 255ed6ade3c3d4aae0f614ca24725b48
MD5: 38c9e7aae1d7313b90d4bddd1be4492f
SHA-1: a6ff274bf16d888ee48c0c53d22e3cd86e5cb22b

laut virustotal.com ist es vermutlich ein Fehlalarm, wenn die entsprechenden Checksummen bei deiner Datei gleich sind: https://www.virustotal.com/de/file/b51f ... 398676280/
In der Regel verschwindet sowas nach dem nächsten Update wieder.

Die Datei wird dazu genutzt beim Deploy des opsi-client-agent auf einen Rechner die Mac-Adresse zu ermitteln, welche zum Anlegen des Clients am OPSI-Service benötigt wird.


Gruß

Niko

[XxDeadLiiNexX]

Guten Tag n.wenselowski!

Erstmal Danke für die Rasche Antwort. Musste gerade total lachen, Virustotal war bei mir auch gerade die erste Anlaufestelle

Wie meinst du das mit den Checksummen, die Checksumme von Virustotal muss die gleiche sein wie von dem OPSI Utility "IP2MAC.exe"?

Gruß!

[n.wenselowski]

Hallo,

ja.

Entweder du checkst direkt auf deinem Server oder schaust bei Virus Total.

Zum Check auf dem eigenen Server geht das bspw so:

Code: Alles auswählen

md5sum /var/lib/opsi/depot/opsi-client-agent/files/opsi/ip2mac/ip2mac.exe 
38c9e7aae1d7313b90d4bddd1be4492f  /var/lib/opsi/depot/opsi-client-agent/files/opsi/ip2mac/ip2mac.exe

Sind die Checksummen unterschiedlich, dann ist die Datei nicht mehr die von uns gelieferte.
In dem Fall würde ich das Paket entfernen und neu herunterladen.


Gruß

Niko

[XxDeadLiiNexX]

Ok super danke, aber in dem Fall ist es ja ein Fehlalarm

Kannst du mir noch bitte einen Link schicken, wo ich alle Utilities mit MD5 Summe finde, bin grad auf der suche aber werde nicht fündig.

Gruß!

[ueluekmen]

Hi,

das Tool md5sum ist im regelfall auf jedem Linux-System vorinstalliert. Was Niko meinte war, dass wenn deine Exe die selbe md5-Summe hat, also nicht verändert wurde, dann kann man davon ausgehen, dass das Ergebnis von virustotal auch auf dich zutrifft. Deshalb ist ein md5-Summen immer ein guter Anhaltspunkt, um fest zu stellen, ob eine Datei verändert wurde oder nicht.