camxav, virus?

[Basty]

hi, habe soeben mal mein benutzer ordner gescannt!
folgende meldung spuckte clamxav aus.

~libary/application support/freeverse/big bang board games/bigbangmancala2.3.4.zip: oversized.zip found

big bang ist ja das merwürdige spiel was auf der install dvd drauf ist.

und dann noch

~libary/mail/pop-markus.mustermann@pop.googlemail.com/inbox.mbox/messages/2639.emlx: phishing.heuristics.email.spoofeddomain found

habe mal wegen des letzteren gegoogelt, scheint tatsächlich ein virus zu sein.
ist der für ein mac gefährlich?
was ist 2639.emlx für eine datei?
kann ich die ohne weiteres löschen?

gruss

 

[mac_friend]

...
~libary/mail/pop-markus.mustermann@pop.googlemail.com/inbox.mbox/messages/2639.emlx: phishing.heuristics.email.spoofeddomain found

...

Ich kenn mich zwar nicht besonders aus, aber es sieht nach einem Wurm (oder einen anderen Virus) aus, den du per Mail bekommen hast.
Gefährlich kann er nur sein, wenn du ihn weiter verbreitest

 

[mac_friend]

ups, Doppelpost

 

[Basty]

ok, jetzt stellt sich die frage, was ist 2639.emlx für eine datei.
in den ordner messages, sind mehrere solcher emlx dateien.
ist diese datei der virus oder hat der virus diese datei befallen?
kann ich sie bedenkenlos löschen?

edit. habe nochmal gegoogelt.
emlx ist das Format, um jede E-Mail einzeln abzuspeichern.
ich habe die datei soeben gelöscht und auch die dazu passende email ist nun nicht mehr vorhanden.

trotzdem interessiert es mich, was es hiermit "bigbangmancala2.3.4.zip: oversized.zip found
" auf sich hat?!
soll ja laut clam auch ein virus sein.

 

[Stemro]

trotzdem interessiert es mich, was es hiermit "bigbangmancala2.3.4.zip: oversized.zip found
" auf sich hat?!
soll ja laut clam auch ein virus sein.

Dabei handelt es sich um einen Hinweis auf eine potenzielle "logische Bombe".

(Q) I get many false positives of Oversized.zip
(A) Whenever a file exceeds ArchiveMaxCompressionRatio (see clamd.conf man page), it’s considered a logic bomb and marked as Oversized.zip . Try increasing your ArchiveMaxCompressionRatio setting.

Normalerweise würde ich eine solche Datei sicherheitshalber löschen. Da das Spiel aber von der Install DVD ist sollte es eigentlich OK sein.

Gruß,
Stefan