-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Steffen!
Wir lassen clamscan die Funde in Quarantäne stellen. Da es aber nicht oft passiert, informiere ich die Kollegen über die Situation, falls sie die Datei vermissen. Es hat noch nie jemand eine Datei wieder haben wollen. Gruß - Rainer Am 14.05.2016 um 09:55 schrieb Steffen Auer: > Hallo, > > Clamscan hat mir gemeldet, dass er Office-Dokumente eines Kollegen > in die Quarantäne verschoben hat: --- /home/teachers/KuK/Eigene > Dateien/a_summen_bilden.xlsx: Xls.Exploit.EmbeddedFlash-1 FOUND > /home/teachers/KuK/Eigene Dateien/a_summen_bilden.xlsx: moved to > '/root/quarantaene//a_summen_bilden.xlsx.015' > /home/teachers/KuK/Eigene Dateien/b_formeln.xlsx: > Xls.Exploit.EmbeddedFlash-1 FOUND /home/teachers/KuK/Eigene > Dateien/b_formeln.xlsx: moved to > '/root/quarantaene//b_formeln.xlsx.014' --- > > Die Frage ist nun, wie damit umgehen. Grundsätzlich sind die KuK > sicher wenig begeistert, wenn gespeichertes (Unterrichts-)Material > verschwindet. > > Es ist ja auch bekannt, dass Clamscan durchaus Fehlalarme > produziert. So hat mir Clamscan vor einiger Zeit unzählige Dateien > aus Software, die seit Urzeiten auf dem Server abgelegt ist, in die > Quarantäne verschoben. Damit das nicht wieder passiert, habe ich > diese Verzeichnisse dann vom Scan ausgenommen, weil da ja nur von > mir was abgelegt werden kann und das dann auch nur (Kauf)Software > ist, halte ich das für vertretbar. > > Andererseits kann in u.a. Officedokumenten ja tatsächlich > Schadcode enthalten sein. > > Also einfach zurück kopieren ist vielleicht nicht so klug, zumal > es beim nächsten Lauf von Clamscan wohl wieder in der Quarantäne > landen würde. > > Bleibt, den Kollegen zu informieren und ansonsten alles zu > belassen, oder an Clamscan zu schrauben oder den Scan ganz > abzustellen. > > Wie handhabt ihr das mit der Virenprüfung auf dem Server? > > Viele Grüße Steffen > > _______________________________________________ linuxmuster-user > mailing list [email protected] > https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user > -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.17 (GNU/Linux) iQIcBAEBAgAGBQJXNu0NAAoJEH0umAxi3ouNVc0P/jrcxkvNul4FGvGHyJKwEfit veulnGIPItCb1xFdh8KUKK1pywY5W3AWVTEnzf1G3EVqVA1pkJFdRQ5rtJqLuZYT /thCQqqIsm7pWpZveUgnLnWF5suhNTuMe5q5Eyh4I66dUnwnYi6g2pP8nQNAzXEZ hpfSEyqJpz2iw7d8hkIUn1Y+m+NSqM9CBnubwcMDUSc+oi84H/HYRPH2JzDo0yQc xP+aRg6rKLEqeobK16XQehSzsNbxQ7607oUz7QkjNSslDix4DqhV3GnOgTxkoCAv vfxMExKczDzOtwq5HRGNgFULfIDCzNHcLq5fOuQllcexq0f8GB1jvx+bkuJyHCHJ YzoMXGevsDDhRYq86mm5TFX1c1bBlNaaukMzpa+QrAqx9FMmT0s4xpZTYuoh3lAk okmaH2qpK6W4RuO5VwsjD3Z6ymE0aXD5xyn0e4NPmKzFAF6w09YEM1bfOheNUwe8 HPQP+jBjx3hIoe6YPElpsJNpAGbr/7Q/0giF28xcU5H+gLtJ8IQAk9sPW8TS5IST 0aBPIcnV2UA1lYceASo85m37n7APLNvKhlFAQaphNfw/jnzhKvD6s8oYkJSAXoPy 8mQc9ksvU8VppSnEneQAYnYVBvfBthKfmOy09XSYtvT8DegPPRdhm77ie0OXr03p kllysvk0nBEnHyVHHTq7 =AcjE -----END PGP SIGNATURE----- _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
