Virus in PDF belastingdienst

[Montaner]

McAfee geeft de volgende melding op dit formulier:

http://download.belastingdienst.nl/toeslagen/docs/bezwaar_definitieve_berekening_tg1522x3pl.pdf

VIRUS ALERT

The transferred file contained a virus and was therefore blocked by McAfee Web Gateway!
VirusName: "McAfeeGW: Heuristic.BehavesLike.PDF.Exploit-BAY.O"
Url: "http://download.belastingdienst.nl/toeslagen/docs/bezwaar_definitieve_berekening_tg1522x3pl.pdf"
File: "http://download.belastingdienst.nl/toeslagen/docs/bezwaar_definitieve_berekening_tg1522x3pl.pdf"
File type: "application/pdf"

Kan iemand controleren of dit ook echt een virus bevat?

[ Voor 0% gewijzigd door Cloud op 24-10-2012 10:09 ]

[Aghanim]

Ik zou die link weghalen. Lijkt me niet handig te linken naar iets wat mogelijk een virus bevat.

[Cloud]

Ik heb voor de zekerheid even je linkje niet-klikbaar gemaakt. Zelf geeft MSE bij mij overigens geen waarschuwing, maar ik zal het bestand ook even door een online scan slingeren.

[ Voor 106% gewijzigd door Cloud op 24-10-2012 10:14 ]

[The_Greater]

Jotti online mallware scan geeft 1 hit :
CLAM AV : PUA.Script.PDF.EmbeddedJavaScript

Ik denk eerder dat het een false positive gaat. Maar meld het wel even bij de belastingdienst.
Dan kunnen zij dit controleren.

[Cloud]

Virustotal scan is klaar, alleen McAfee-GW geeft een hit. Alle andere software niet. Zie rapport. Ik zou zelf denken dat het een false positive van McAfee is Vooral ook omdat maar één van beide McAfee pakketten het detecteert. Maar zeker weten doe je het misschien niet.

Grappig genoeg gaf VirusTotal aan dat het bestand in 2010 ook al eens geüpload was ter controle

[ Voor 11% gewijzigd door Cloud op 24-10-2012 10:15 ]

[wildhagen]

Even gedownload in een sandbox. Zowel Symantec, Kaspersky als McAfee vinden hem hier clean, vinden helemaal niks (met de laatste definities).

Lijkt me een false positive. Is sowieso aan de naam te zien een Heuristic-detectie, en die zijn vaak sowieso al een beetje shaky.

[F_J_K]

Aangezien het om de Belastingdienst gaat: stuur ze even een mail, CC https://www.ncsc.nl/organisatie/contact

Als je nog echt malware zou vermoeden - dit lijkt inderdaad sterk een false positive. Dan dus even melden aan McAfee

[Rukapul]

SG->BV