[FP] home-made script wordt door McAfee gezien als malware *

[Hmail]

Voor een groot forum heb ik een mIRC editie zo ge-script dat hij voor noobs te gebruiken is. Echter, veel gebruikers met McAfee klagen over het feit dat er een trojan in zit.
Deze melding word weergegeven:
De trojan zou in mirc.ini zitten. Die heb ik hier ge-upload.
Is er een mogelijkheid om McAfee zo te krijgen dat hij er niet over klaagt? Geen enkele andere virusscanner klaagt er namelijk over

Het gaat om mIRC 6.16 en hier is de "RefoMirc" te downloaden.
Met Google vond ik deze pagina. GoT search leverde me nog maar liefst 3 topics op zonder info

[ Voor 31% gewijzigd door Hmail op 29-09-2004 15:16 ]

[Verwijderd]

Er is hier imo maar één fatsoenlijke oplossing voor: Contact opnemen met McAfee en ervoor laten zorgen dat de file niet meer geflagged wordt.

Ik verander de titel, want dit maakt niet echt duidelijk dat het om een false positive gaat.

[freebee666]

Het is wel mogelijk om in McAfee in te stellen dat hij de file mirc.ini niet meer ziet als een file met een trojan erin. Ik had zelf namelijk hetzelfde probleem.

Ik heb dit omzeilt door in de McAfee Console ergens in de opties (ik kan niet meer precies herinneren welke opties en waar ze zitten, want ik zit nu op mn werk en ik krijg geen contact met mn notebook thuis, want mijn chello lijn ligt er klaarblijkelijk weer eens uit ) maar dan kan je dus OF aangeven in de lijst met zaken die hij moet blocken (staat geloof ik dingen in als spyware, fun-dingen of iets dergelijk en ook other) en dan dus het vinkje bij 'Other' weg te halen, alhoewel ik dat veel te algemeen vind en ook niet een veilig manier is, dus raad ik aan om aan te geven dat hij de file mirc.ini moet excluden om te scannen.

Daarna zal McAfee niet meer zeuren over een mogelijke trojan in je mirc.ini.

[Hispanic]

Daar gaat het Hmail hier denk ik niet om. Hij wil dit liever voorkomen dan dat hij zijn console moet vertellen dat dit bestand ge''exclude'' moet worden.

Al de gebruikers van zijn script zouden dit vervolgens moeten doen.. lijkt me geen structurele oplossing

[wildhagen]

Jongens, niet zo moeilijk doen eventjes. Gewoon melden bij McAfee zoals Schouw al zei, dan komt er vanzelf een structurele oplossing...

Dus volg nu even de instructies op http://vil.nai.com/vil/submit-sample.asp en stuur een mail naar [e-mail] met die file (en uiteraard de melding dat het een false positive is), dan komt het allemaal vanzelf goed...

[ Voor 8% gewijzigd door wildhagen op 01-10-2004 19:16 ]

[Hmail]

Thanks in ieder geval. Ik heb McAfee gemailt, tis nu ff afwachten. Voorlopig geef ik gewoon even de tip van freebee666.