Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri Oct 25 2019

• [l] 42.zip betrifft nicht nur Symantec. Das entblößt vielmehr ein fundamentales Problem in den leeren Versprechungen der Schlangenölindustrie. Andere AV-Engines haben selbstredend dasselbe Problem.

  Ein Leser hat mal bei Sophos geguckt. Ergebnis:

  Der Zugriff wurde aufgrund der Erkennung des Threats Mal/HTMLGen-A auf der Website verweigert.

  Und wenn man da auf mehr Details klickt, landet man hier.

  Na gucken wir doch mal.

  Kategorie: Viren und Spyware

  Erste Zeile, erste Lüge. Starker Start, Sophos!

  Typ: Malicious behavior.

  Zweite Zeile, zweite Lüge! Holla! Boris Johnson ist bestimmt stolz!

  Eigenschaften
  Lädt Code aus dem Internet herunter.

  Äh, nein? Tut es nicht!

  Verbreitungsmethode
  - Browsing

  Das verbreitet sich überhaupt nicht.

  Die offensichtliche Lösung wäre gewesen, für Fälle wie 42.zip (das da wie gesagt seit 19 Jahren unverändert liegt!) eine Whitelist anzulegen, in der unbedenkliche Fehldiagnosen landen.

  Aber wieso würde eine Schlangenölfirma die Gelegenheit auslassen, "versehentlich" einen ihrer lautesten Kritiker zu schädigen?