* Wagner Michael (walfinger@yahoo.de) [20000624 14:32]:
/usr/lib/gcc-lib/i486-suse-linux/2.95.2/libgpc.a Datum: 24.03.2000 Zeit: 19:23:24 Größe: 196650 VIRUS: Die Datei enthält eine Signatur von 'W95/Hanta' Der Virus ist nicht entfernbar. "Die anderen korrekten Dateien habe ich hier ausgelassen"
Ignorier einfach die Meldung eines Virencheckers, der ein wenig zu dumm ist.
Eine Prüfung des Binärformats der Datei würde Antivir zeigen, dass es sich
um i386 ELF Code handelt, welcher unter DOS/Win nicht ausführbar ist (ist
Librarycode sowieso nicht, ganz abgesehen davon, dass kein DOS/Win Linker
mit ELF umgehen kann). Zum Anderen verrate mir bitte einmal, wie ein DOS/Win
Virus sich in ein ihm völlig fremdes Binärformat einschmuggeln soll.
Antivir prüft hier stur auf Signaturen, sprich signifikante Bytefolgen.
Diese Signaturen gelten aber nur für DOS/Win Binaries, nicht jedoch für die
unter Linux verwendeten Binärformate.
In solchen Fällen musst du halt die dem Virenchecker fehlende Intelligenz
ersetzen. Nur wenn Antivir bei Dateien anschlägt, die sich unter DOS/Win
ausführen lassen solltest du Massnahmen ergreifen, alles Andere kannst du
geflissentlich ignorieren.
Philipp
--
Philipp Thomas