ClamAV bringt Falschmeldungen / Eure Meinung zu ClamAV

    Hallo Zusammen,


    INFOS:
    ich habe einen TS-410U und lasse jede Woche einen Virenscan laufen mit der Anwendung ClamAV die schon auf dem QNAP vorinstalliert ist.
    Leider kommen meiner Meinung nach sehr viele Falschmeldungen. Z.B. steht dort bei mir im wöchentlichen Report:
    Virus found: 14
    Darunter ist u.a. ist eine Datei von Avira und Forticlient (VPN Client) .
    Mein Virenprogram (Trend Micro 2013 Maximum Security) findet beim durchscannen nichts.
    Ich kann mir deshalb einfach nicht vorstellen das der Report korrekt ist, sondern das der Report Falschmeldungen enthält.
    Wenn es erlaubt ist könnte ich ja ein paar Dateien die anscheinend infiziert sind hier hochladen, falls das Sinn macht.


    FRAGEN:
    1. Hatte jemand auch schon mal den Verdacht das eine Datei ziemlich sicher keinen Virus hat obwohl ClamAV diese als inifiziert gemeldet hat?
    2. Wie sind eure Erfahrungen mit ClamAV bzw. was haltet Ihr von ClamAV (Positives, Negatives, evtl. gibt es eine bessere Alternative)?


    PERSÖNLICHES:
    Ich schreibe das erste mal einen Beitrag in diesem Forum. Ich hoffe ich habe das richtige Forum gewählt.
    In der Forum Suche konnte ich keinen ähnlichen Beitrag finden, wenn es diesen doch gibt dann bitte ich um Entschuldigung.

    Einmal editiert, zuletzt von darude ()

    Hm, gibt immer mal Falschmeldungen, gerade wenn ein Virenscanner Dateien eines anderen Virenscanners prüft. (in den Definitionsfiles sind ja nun mal auch "Bestandteile/Muster" von Viren vorhanden, anhand derer dann das Virenprogramm selbst erst die Klassifzierierung (Scan) durchführen kann.


    Virenscan zicken leider oft auch bei nützlich Dateien wie z.B. VNC-Servern rum und deklarieren die mal ebend als Schadsoftware.


    Die Files hier hochzuladen bringt nix.
    Wenn ich mal solche Meldungen bekommen lade ich diese bei virustotal hoch um mir mehrere Meinungen einzuholen.

    Danke Vielmals bladekiller für diesen virustotal Link er war sehr hilfreich. :)


    Ich habe mal 4 Dateien hochgeladen und überprüfen (Reanalyse) lassen:
    1. Datei: Einer von 47 "Virenscanner" hat etwas gefunden (der eine Virenscanner war CalmAV)
    2. Datei: 0 von 47 "Virenscanner" haben etwas gefunden
    3. Datei: 3 von 47 "Virenscanner" haben etwas gefunden
    4. Datei 7 von 47 "Virenscanner" haben etwas gefunden


    Meine Persönliche Meinung:
    Ich habe den ClamAV abgestellt da ich glaube das der Virenscanner zu viele Falschmeldungen erzeugt. Mich kostet die Analyse der "potenziellen Viren" dann zu viel Zeit.
    Ich werde in Zunkunft denke ich einfach mit einem Virenscanner, welcher auf einem PC ist, das Netzlaufwerk (meinen QNAP) scannen.
    Wie gesagt, dieses ist meine Persönliche Meinung. Evtl. hat noch jemand eine andere Meinung oder ähnliche Erfahrungen?

    Zitat von "darude"

    hat noch jemand eine andere Meinung


    Du solltest dir mal überlegen, warum du überhaupt Virenzeugs auf deinem Rechner/NAS hast und wie und auf welchem Weg das zu dir findet !?


    Gruss
    Michael

    Michael
    Er hat ja geschrieben, dass er eigentlich keine Viren hat jedoch ClamAV fälschlicherweise welche meldet. ;)

    Zitat von "darude"

    Mein Virenprogram (Trend Micro 2013 Maximum Security) findet beim durchscannen nichts.