[de-users] virus in open office 3 ?

2010-03-13 Thread Lothar Wagner

Hello,

I have just scanned my hard disk with the newest antivirus software from 
Sunbelt (part of SystemSuite 10 from Avanquest). I was warned that there 
is an virus included : "Trojan-downloader. Win32.small" in "c:\program 
files\Open Office.org 3\program\hsqldb.dll". The "threat level" is rated 
severe.


I assume that this is a hoax, but I would appreciate getting this 
confirmed by you.


Thank you very much.

Best regards,
Lothar

-
To unsubscribe, e-mail: users-unsubscr...@de.openoffice.org
For additional commands, e-mail: users-h...@de.openoffice.org



Re: [de-users] virus in open office 3 ?

2010-03-14 Thread Alois Klotz
Lothar Wagner schrieb:
> Hello,
>
> I have just scanned my hard disk with the newest antivirus software
> from Sunbelt (part of SystemSuite 10 from Avanquest). I was warned
> that there is an virus included : "Trojan-downloader. Win32.small" in
> "c:\program files\Open Office.org 3\program\hsqldb.dll". The "threat
> level" is rated severe.
>
> I assume that this is a hoax, but I would appreciate getting this
> confirmed by you.
>
Hallo Lothar,
ist vermutlich ein Fehlalarm.
Um ganz sicher zu gehen, könntest du die Datei hsqldb.dll bei
http://www.virustotal.com/de/ hochladen und überprüfen lassen.
Mehr Informationen zu virustotal hier:
http://de.wikipedia.org/wiki/VirusTotal.com
Mfg
Alois

-- 
easy4me.info

-
To unsubscribe, e-mail: users-unsubscr...@de.openoffice.org
For additional commands, e-mail: users-h...@de.openoffice.org



Re: [de-users] virus in open office 3 ?

2010-03-17 Thread Christian Lohmaier
Hallo Lothar, *,

On Fri, Mar 12, 2010 at 2:52 PM, Lothar Wagner
 wrote:
> Hello,
>
> I have just scanned my hard disk with the newest antivirus software from
> Sunbelt (part of SystemSuite 10 from Avanquest). I was warned that there is
> an virus included : "Trojan-downloader. Win32.small" in "c:\program
> files\Open Office.org 3\program\hsqldb.dll". The "threat level" is rated
> severe.

Ist natürlich nicht auszuschließen, daß die hsqldb.dll nicht mehr dem
entsprricht, was in dem Original-Download von OOo ist, sprich die
Datei nachträglich infiziertwurde. OOo selbst enthält keine
Viren/Trojaner. (wobei kann naürlich jeder x-beliebige auf seiner
Webpage einen infizierten OOo-Download anbieten,...)

> I assume that this is a hoax, but I would appreciate getting this confirmed
> by you.

Hoax ist der Falsche Begriff dafür, "false positive" triffts besser.

Und meistens ist es in solchen Fällen besser, sich an den Hersteller
der Antiviren-Software zu wenden. Zum einen schon deshalb, weil wir
Dir alles erzählen können (harr, harr, harr :-) und zum anderen weil
so vermutlich schneller ein entsprechendes Update für die Software
bereitgestellt wird und weniger User dasselbe Problem mit der
Falschmeldung haben werden.

http://supportforums.sunbeltsoftware.com/messageview.aspx?catid=218&threadid=3568

"I apologize for the fact VIPRE is identifying false positives on your
computer. A false positive occurs when a virus scanner erroneously
detects a 'virus' in a non-infected file. False positives result when
the definition file used to detect a particular virus is not unique to
the virus [...]"
Es folgt eine Anleitung, wie man entsprechende Dateien zur Überprüfung
übermitteln kann. (und wie man bei zugeschlagener Quarantäne diese
aufhebt)

Viel schöner: Einen Tag nachdem der User das gemeldet hatte:
"This is a false positive and will be corrected in the next
definitions update in approximately 1 hour. "

Also nochmals die Bitte: Bei falsch-positiven Alarmmeldungen das bitte
dem Virensoftware-Hersteller melden. Dann haben mehr User schneller
was davon.

ciao
Christian

-
To unsubscribe, e-mail: users-unsubscr...@de.openoffice.org
For additional commands, e-mail: users-h...@de.openoffice.org