Infezione (secondo ClamXav) in "/private/var/db/PreviousSystemLogs.cpgz"?

1

Come posso risolvere questo problema? Che cosa significa?

Non sono sicuro di cosa fare, sono molto bravo con OS X e Mac Software, ma non ho mai ricevuto un avviso di infezione da ClamXav e figuriamoci in /private/var .

EDIT: inoltre, nome dell'infezione: Html.Exploit.CVE_2012_1537_1 .

    
posta DisplayName 28.12.2014 - 02:10
fonte

1 risposta

1

Non mi preoccuperei. Puoi tranquillamente ignorarlo. Dopo aver cercato l'ID CVE, il malware in questione è solo una minaccia per uno che esegue Windows; non c'è alcuna minaccia in un ambiente OS X. Ecco la descrizione dell'ID sul database CVE:

Heap-based buffer overflow in DirectPlay in DirectX 9.0 through 11.1 in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, and Windows Server 2012 allows remote attackers to execute arbitrary code via a crafted Office document, aka "DirectPlay Heap Overflow Vulnerability.

Vedi anche la lista di accompagnamento delle piattaforme specifiche interessate.

Anche un buon software AV non invadente come ClamXav è incline a falsi positivi. Se vuoi, puoi comunque rimuovere il file in sicurezza. È solo un registro archiviato. Vorrei solo dire a ClamXav di ignorarlo.

    
risposta data 28.12.2014 - 05:31
fonte

Leggi altre domande sui tag