| View previous topic :: View next topic |
| Author |
Message |
hktonky
n00b
Joined: 23 Apr 2022
Posts: 16
|
 Posted: Sat Apr 23, 2022 7:30 pm Post subject: [clamscan] faux positif media-libs/mesa [resolu] |
 |
|
Bonjour
Après upgrade ce jour et installation du kernel 5.17.4, le scan CLAMAV indique :
usr/lib/dri/r600_dri.so: Unix.Trojan.Mirai-9945848-0 FOUND
/usr/lib/dri/nouveau_dri.so: Unix.Trojan.Mirai-9945848-0 FOUND
/usr/lib/dri/kms_swrast_dri.so: Unix.Trojan.Mirai-9945848-0 FOUND
/usr/lib/dri/swrast_dri.so: Unix.Trojan.Mirai-9945848-0 FOUND
/usr/lib/dri/r300_dri.so: Unix.Trojan.Mirai-9945848-0 FOUND
avez-vous la même chose ?
Est-ce un problème connu ?
Merci de votre retour
Last edited by hktonky on Wed Apr 27, 2022 9:53 pm; edited 2 times in total |
|
| Back to top |
|
 |
hktonky
n00b
Joined: 23 Apr 2022
Posts: 16
|
| Posted: Sun Apr 24, 2022 8:03 am Post subject: [solved} clamscan and kernel 5.17.4-gentoo-x86_64 |
|
|
Le paquet en cause est media-libs/mesa
Les fichiers scannés par VIRUSTOTAL ne donnent aucun résultat positif en dehors de CLAMAV.
En revanche, les mêmes fichiers dans /usr/lib64/dri sont testés négatifs par CLAMAV.
le Re emerge du paquet redonne le même résultat.
Il s'agit donc clairement d'un faux postif avec le moteur clamav :
Known viruses: 8613020
Engine version: 0.103.5
Je serais assez intéressé de savoir si quelqu'un d'autre a constaté le même phénomène.
Passage pour ma part en statut résolu. |
|
| Back to top |
|
|
El_Goretto
Moderator
Joined: 29 May 2004
Posts: 3174
Location: Paris
|
| Posted: Tue Apr 26, 2022 9:37 am Post subject: |
|
|
Bonjour hktonky et bienvenue chez nous 
Peux-tu STP mettre ton titre en conformité avec les règles en usage sur notre forum?
Sinon, quand tu dis que ClamAV tilte, c'est sur des binaires produits par ton installation de media-libs/mesa?
_________________
-TrueNAS & jails: µ-serv Gen8 E3-1260L, 16Go ECC + µ-serv N40L, 10Go ECC
-Réseau: APU2C4 (OpenWRT) + GS726Tv3 + 2x GS108Tv2 + Archer C5v1 (OpenWRT) |
|
| Back to top |
|
|
hktonky
n00b
Joined: 23 Apr 2022
Posts: 16
|
| Posted: Wed Apr 27, 2022 9:59 pm Post subject: [clamscan] faux positif media-libs/mesa [resolu] |
|
|
Bonsoir
Effectivement clamscan détecte un trojan sur la version binaire générée à partir des sources par un emerge.
La commande est :
emerge -av media-libs/mesa
These are the packages that would be merged, in order:
Calculating dependencies... done!
[ebuild R ] media-libs/mesa-21.3.7::gentoo USE="X classic egl gallium gbm gles2 llvm wayland zstd -d3d9 -debug -gles1 -lm-sensors -opencl -osmesa (-selinux) -test -unwind -vaapi -valgrind -vdpau -vulkan -vulkan-overlay -xa -xvmc -zink" ABI_X86="32 (64) (-x32)" CPU_FLAGS_X86="sse2" VIDEO_CARDS="i965 intel nouveau radeon -crocus (-freedreno) -i915 -iris (-lima) (-panfrost) -r100 -r200 -r300 -r600 -radeonsi (-v3d) (-vc4) -virgl (-vivante) -vmware" 0 KiB
Total: 1 package (1 reinstall), Size of downloads: 0 KiB
Cordialement |
|
| Back to top |
|
|
netfab
Veteran
Joined: 03 Mar 2005
Posts: 1969
Location: 127.0.0.1
|
| Posted: Thu Apr 28, 2022 5:28 pm Post subject: |
|
|
Salut,
Il est possible de rapporter le problème sur cette page. |
|
| Back to top |
|
|
|
French
