Avira 9 Prof.: SetACL.exe - Virus

[Genius]

Hallo,

mir ist schon in der 3.3.1 Version von OPSI aufgefallen, das die SetACL.exe von Avira antivir 9 Prof. als Virus gemeldet wird. Ich habe Avira auch die Datei zugeschickt, zwecks Falschmeldung eines Viruses, allerdings hat die Signatur die den Fehlalarm auslößt wohl einen größeren Hintergrund und die Virendefinitionen bleiben nach wie vor scharf auf die Datei.
Nach dem Update auf OPSI 3.4, als mir dann beim Update des Preloginloaders ein Client beim "copy_winst" hängen blieb, habe ich die SetACL direkt von http://setacl.sourceforge.net/ in der letzten Version runtergeladen und die Datei in der
opsi-winst_4.8.8.1-2.opsi
preloginloader_3.4-27.opsi
getauscht.

Siehe da, keine Virusmeldung und kein hängenbleiben des Clienten beim installieren des Preloginloaders.

Viele Grüße
Patrick

[wolfbardo]

Hallo Patrick,

Danke für den Hinweis.

Im Preloginloader wird die alte setacl.exe kuenftig durch setacl-cmdline-2.0.3.0-binary-x86/SetACL.exe
ersetzt (ab preloginloader 3.4-34 ) .

Im opsi-winst -Paket sollte die setacl.exe efahrlos entfernt werden können (ab opsi-winst 4.9.3.0-2)

Gruss
Bardo Wolf

[Genius]

Moin,

im Opsi-Client-Agent (v.4.0) ist ja wieder Version 2.0.2.0 der SetACL eingebaut.
Diese wird auch wieder durch Avira als Virus erkannt.

Die neue (alte) Version 2.0.3.0 der SetACL ist hingegen Virenfrei.
Würde mich freuen, wenn man das bis zum RC fixen könnte

Viele Grüße
Patrick

[d.oertel]

hi,
ja - ist schon getan - fix geht die tage raus.

gruss
d.oertel