Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

menace détectée

guitbass

bsr

apres analyse avec Clamav il trouve :

/usr/lib/ruby/1.9.1/rdoc/generator/template/darkfish/js/thickbox-compressed.js

c quoi ?

merci de votre réponse

tiramiseb

Salut,

Ce fichier ne me semble pas spécialement problématique, a priori.

Peux-tu nous montrer plus précisément ce que dit ClamAV ?

guitbass

il ne met rien de spécial ni même en quarantaine

mais j'ai cru voir sur le site ubuntu qu'il suffisait de supprimer le fichier sur la console

tiramiseb

j'ai cru voir sur le site ubuntu qu'il suffisait de supprimer le fichier sur la console

Mouais, je suis contre le fait de supprimer des fichiers système n'importe comment.

il ne met rien de spécial ni même en quarantaine

Bah il te dit quoi alors !?

guitbass

je suis avec l'interface clamTk , cela met rien d'autre que la ligne que j'ai copié

tiramiseb

Rien d'autre ? Tu as une fenêtre avec absolument aucun message, juste le chemin vers un fichier ? Aucune explication de la part de ClamAV ? Ça m'étonne...

cep

guitbass a écritbsr

apres analyse avec Clamav il trouve :

/usr/lib/ruby/1.9.1/rdoc/generator/template/darkfish/js/thickbox-compressed.js

c quoi ?

merci de votre réponse

/usr/lib/ruby/1.9.1/rdoc/generator/template/darkfish/js/thickbox-compressed.js

Installé par le programme libruby1.9.1

Il est bon d'installer apt-file qui est bien utile pour déterminer quel programme amène tel ligne.

Maintenant il faut voir si ce fichier est sain, éventuellement en le comparant.

guitbass

J'ai supprimé cette ligne et après une autre analyse complète plus de menace détectée .

merci pour votre participation

sinbad83

Tu peux toujours installer fail2ban pour renforcer ta sécurité http://doc.ubuntu-fr.org/fail2ban

guitbass

sinbad83 a écritTu peux toujours installer fail2ban pour renforcer ta sécurité http://doc.ubuntu-fr.org/fail2ban

merci je vais essayer aussi

cep

guitbass a écritJ'ai supprimé cette ligne et après une autre analyse complète plus de menace détectée .

Ah bon !
Il y avait de fortes chances pour que ce soit un faux positif motivé par une façon de packager.
Il était tout de même préférable au besoin de scanner ce fichier en ligne.
Une chose est certaine libruby1.9.1 risque de faire la gueule.
Mais si tu n'utilises pas vim-gnome ce ne sera pas bien grave. Voir aussi pour ruby.