Neu Shop Community Edition - Hoster & VirusTotal melden Virus

[shawnee]

Hallo,

habe eben die aktuelle zip auf unseren Server geladen. Beim Entpacken meldet der Hoster allerdings einen Virenbefall und bricht das Prodzedere ab. Ein Upload zu Virus Total bringt ebenfalls einen Virus, TrendMicro meldet HEUR_JSRANSOM.O5. Was nun?

 

[ag-websolutions.de]

Welche Datei soll denn davon betroffen sein?

 

[shawnee]

Hoster meldet in classes/class.JTL-Shop.Preisverlauf.php den Virus fd[10]: YARA.eval_post.

VT hier: https://www.virustotal.com/de/file/...2397733e320a15ddd8c2db8d/analysis/1506075700/

 

[ag-websolutions.de]

Ich habe jetzt mal ein aktuelles 4.06.3-Installationspaket aus dem JTL-Kundencenter herunter geladen und dann daraus die genannte Datei bei VT prüfen lassen:

Ergebnis: Kein Fund

https://www.virustotal.com/#/file/b...741604277e0362820f56cb975430a597ae4/detection

Hast du das zip direkt auf dem Server entpackt oder zuerst lokal auf dem PC und dann mit FTP übertragen?

 

[shawnee]

Ich habe die betroffene Datei nun einzeln zu VT hochgeladen. Ergebnis: ebenfalls kein Fund.

Das ganze Zip Paket hingegen ergibt die Warnung "HEUR_JSRANSOM.O5"

https://www.virustotal.com/de/file/...2397733e320a15ddd8c2db8d/analysis/1506075700/

Zip wurde hochgeladen und auf dem Server entpackt.

 

[ag-websolutions.de]

dann entpacke es erst loakl und lade dann die einzelnen Dateien hoch

 

[shawnee]

Das kann ich natürlich tun, ändert aber nichts daran, dass das zip als Ganzes durch VT (zumindest TrendMicro) mit "HEUR_JSRANSOM.O5" als fehlerhaft markiert wird, oder?

 

[ag-websolutions.de]

Richtig, aber gegen einen false positive kann JTL auch nichts machen, außer den an TrendMicro zu melden.

Wann dann aber die Heuristic angepasst wird, liegt dann wieder ausschließlich an TM