Bootstrap Framework 3.3.6

[Mulano77]

hallo, was hat es mit der Datei omni.ja auf sich?

Code: Select all

Ein Antiviren-Scan auf dem Server uaena.info wurde mit dem folgenden Status beendet: Es wurden Viren gefunden.


------------- AV SCAN --------------
Start: 2025-06-12 01:00:01

------ UPDATE VIRUS DATABASE -------
Start: 2025-06-12 01:00:01
End: 2025-06-12 01:01:09
Status: Failed

------------ INFECTIONS ------------

----- INFECTIONS (UNOFFICIAL) ------
/tmp/TS3MusicBot_webbrowser_1.0.9/browser/omni.ja: Sanesecurity.Foxhole.Zip_fs186.UNOFFICIAL FOUND

---------- SCAN LOCATIONS ----------
/home/users
/tmp
/var/tmp

----------- SCAN SUMMARY -----------
Known viruses: 8842461
Engine version: 1.0.8
Scanned directories: 1427
Scanned files: 8853
Infected files: 1
Data scanned: 900.55 MB
Data read: 933.33 MB (ratio 0.96:1)
Time: 115.365 sec (1 m 55 s)
Start Date: 2025:06:12 01:01:09
End Date: 2025:06:12 01:03:05

-- MOVE INFECTIONS TO QUARANTINE ---
Move file: /tmp/TS3MusicBot_webbrowser_1.0.9/browser/omni.ja -> /var/spool/clamav/quarantine/omni.ja.QUARANTINE-684a0b293fc12 [ok]

--------------- END ----------------
End: 2025-06-12 01:03:05
Status: Success

Mit freundlichen Grüßen
Ihr Support-Team

[Crypto90]

Die omni.ja (ehemalig omni.jar) ist ein Hauptbestandteil vom Firefox (Mozilla) Browser, welchen wir auch hier einsetzen.

Löst dein Antivirus hier eine Meldung aus, bedeutet dass, dass vorher Maleware auf deinem System war und die omni.ja verändert hat.

Das ist ein typisches Muster um in dem Browser Werbung, Popups und andere ADS einzuschleusen.

Es kann aber auch sein, dass dein Antivirusprogramm hier einen false positive wirft.

Die omni.ja ist Hauptbestandteil vom Mozilla Browser und ohne die läuft auch der Browser nicht.

[Crypto90]

Ich sehe diese Meldung bei dir aktuell zum ersten Mal, da gehe ich von einer False Positive Meldung aus.

[Crypto90]

Ja, false positive Meldungen der Signatur von:

Sanesecurity.Foxhole.Zip

Andere Beispiele:
https://bbs.archlinux.org/viewtopic.php?id=303210

[Mulano77]

okay verstehe. Der Server wurde gerade frisch aufgesetzt und der Musicbot mit dem Webinstaller hier installiert. dann wird es sich wohl und meine False Positive Meldung handeln. die Datei wurde ja aus dem tmp order gelöscht, also eigentlich unbedeutend für den Ablauf vom Musicbot.

[Crypto90]

Grundsätzlich unbedeutend, ist nur sehr wahrscheinlich dass im
Musicbot -> Media -> Webbrowser der Browser nicht mehr korrekt starten kann, wenn die Datei gelöscht ist.

Für alle anderen Funktionen aber unbedeutend.

[Mulano77]

Grundsätzlich unbedeutend, ist nur sehr wahrscheinlich dass im
Musicbot -> Media -> Webbrowser der Browser nicht mehr korrekt starten kann, wenn die Datei gelöscht ist.

Für alle anderen Funktionen aber unbedeutend.

Das könnte mein Bugmeldung gewesen sein^^
https://report.ts3musicbot.net/detail/bugs-issues/596