Re: Scansione antivirus con Clamav

Ceppo <[email protected]> Sun, 21 Sep 2025 16:19:52 +0000

Newsgroups	gmane.linux.debian.user.italian
Message-ID	<2fsfxvwkmlaym3rrix2sp7cl3mo46tgqf37slstinii65sp3os@gyluyauo6jul>

On Sun, Sep 21, 2025 at 05:24:48PM +0200, pinguino wrote:
> Oggi ho fatto delle scansioni su tutte le cartelle del mio Computer, 
> con ClamAv sia da terminale con clamscan che in forma grafica con 
> ClamTk.
> Ho riscontrato una strana anomalia.
> Nel senso che ci sono delle differenze tra le due scansioni, sugli 
> stessi files.

Ipotesi banale, ma hai aggiornato il database prima di fare le 
scansioni? Potrebbe essere che stai usando un database più vecchio della 
versione di LibreOffice installata, quindi che non esclude dei falsi 
positivi.
Con il database aggiornato a me le due interfacce danno lo stesso 
risultato (nessun file infetto), però sono su sid.

> La minaccia in particolare è PUA.Doc.Tool.LibreOfficeMacro-2
> [...]
> 2) Forse sono dei falsi positivi ?

Penso proprio di sì, se provengono tutti dal pacchetto di Debian. Dal 
nome della minaccia sospetto che abbia a che fare con le macro, che 
possono essere usate per realizzare degli attacchi ma ovviamente non 
sono "cattive" di per sé.

-- 
Ceppo
https://wiki.debian.org/Ceppo
Please, encrypt our messages with the key at the link above and send me 
yours.

signature.asc (application/pgp-signature, 833 B)