Akademia NIS2/KSC2 od sekuraka. 19 października start drugiej edycji!
Zobacz nasz aktualny kalendarz szkoleń!
Win.Trojan.NetWiredRC-2: Zamieszanie na serwerach pocztowych – fałszywy alert o virusach w polskim wordzie
Sporo użytkowników alertuje że nie może wysłać plików .doc na Gmaila, inne serwery pocztowe, Facebooka, itp.
Wyświetlana jest informacja o rzekomym malware: Win.Trojan.NetWiredRC-2
Problem najprawdopodobniej wynika z false positive na skanerze ClamAV (który najwidoczniej jest wykorzystywany m.in. przez Google). Skaner ten traktuje słowo Akapitzlist znalezione w pliku zip jako symptom wspomnianego wcześniej malware.
Prosty docx
Powyżej widzicie wynik skanowania prostego docx z listą niewypunktowaną:
Z kolei po rozpakowaniu pliku docx (to zwykły zip) i zmianie pliku word/document.xml (usunięcie Akapitzlist) problem już nie jest raportowany.
Na koniec, z dużym prawdopodobieństwem problem występuje w Polsce, bo jak wskazuje jeden z użytkowników elektrody “Akapit z listą” daje po przetworzeniu na worda feralny: “Akapitzlist”.
–ms
Podobnie zadziałał Synology Essentials Antivirus, który można uruchomić na serwerach Synology (np. DS214+). Mam ustawione skanowanie raz w tygodniu. Po ostatnim skanowaniu, antywirus przeniósł do kwarantanny większość plików docx. Przywróciłem je z powrotem, ale gdy uruchomię skanowanie, pliki ponownie są rozpoznawane jako zainfekowane Win.Trojan.NetWiredRC-2. By antywirus ignorował te pliki, trzeba dodać do białej listy.
To masz farta, ja mam 5700 plików i nie mogę ich “odzyskać”. Chcąc je przywrócić do domyślnej lokalizacji.
Czy ktoś zgłosił już na http://www.clamav.net/reports/fp ?
W dzisiejszej aktualizacji sygnatur 21682 sygnatura Win.Trojan.NetWiredRC-2 zostala usunieta
To już 4 dzień i dalej brak poprawki :/
Zna ktoś tymczasowe obejście tego problemu (postfix/amavis/clamav) ?