Aina kun tarkastan windowsin tiedostoja Ubuntun ClamTk:lla,(exe,zip...jne..), niin tulee aina samoja threadeja.Kiinnostais tietää mistä johtuu ja onko noi niitä truufalse-juttuja.
PUA.Win32.Packer.Upx-28
PUA.Win32.Packer.BorlandCpp-8
PUA.Win32.Packer.SetupExeSection
PUA.Win32.Packer.Armadillo-59
PUA.Win32.Packer.ThemidaWinlicen-6
PUA.Win32.Packer.BorlandDelphi-2
PUA.Packed.PECompact-1
PUA.Win32.Packer.Upx-28
PUA.Win32.Packer.BorlandCpp-8
PUA.Win32.Packer.SetupExeSection
PUA.Win32.Packer.Armadillo-59
PUA.Win32.Packer.ThemidaWinlicen-6
PUA.Win32.Packer.BorlandDelphi-2
PUA.Packed.PECompact-1
Vastaukset 1
Vanhimmat
PUA tulee sanoista "possibly unwanted applications". Virustorjunta siis arvelee, että nuo saattaisivat mahdollisesti olla haitallisia. PUA ohjelmien tunnistus ei käsittääkseni perustu ollenkaan virustunnisteisiin, vaan ClamAV tarkistaa, sisältääkö tiedosto tietynlaisia ominaisuuksia. Noita ominaisuuksia voivat kuitenkin käyttää myös turvalliset ohjelmat.
Luultavasti tässä on kyseessä väärä hälytys. Jos haluaa, niin voi vaikka jollain muulla virustorjuntaohjelmalla testata, hälyttääkö se noista tiedostoista. Esimerkiksi virustotal-palvelulla voi kerralla testata tiedostoja kymmenillä eri virustorjuntaohjelmilla.
https://www.virustotal.com
Clamtk:n asetuksista voi myös ottaa PUA-tunnistuksen pois käytöstä ottamalla rasti pois ruudusta "Käytä tarkistuksen lisäasetuksia". Tällöin väärät hälytykset vähenevät merkittävästi.