Oversized Zip... gefährlich?

[Florian]

ClamXAV warnte mich (siehe Anhang).
Im Log steht nur  "Oversized.Zip FOUND" zu einem File.
Es handelt sich um ein Demo, von pouet.net heruntergeladen, die immer alles scannen, soweit ich weiß.

Diese Art Warnung kam auch en masse als ich mal den Java-Ordner scannte (ist schon lange her).

Was ist das eigentlich und inwiefern kommt ClamXAV dazu zu behaupten das wäre 100% ein Virus?

[MacFlieger]

Was für ein Anhang?
Die Meldung im Log hört sich ja nur danach an, dass das ZIP so gross ist, dass es nicht entpackt/geprüft werden konnte.

[Florian]

Hatte den Anhang wohl vergessen... jetzt ist er da.

Das zip ist nur 3,7 MB. Ich vermutete das "oversized" heißt, daß irgendwie die Größe nicht mit einer Checksumme oder was auch immer übereinstimmt, wobei ich nicht mal weiß ob so etwas überhaupt existiert.

Es handelt sich um diese Datei hier: http://www.pouet.net/prod.php?which=31334
(nicht ganz) Rechts oben auf Download, wen es interessiert.

[MacFlieger]

Das zip ist nur 3,7 MB. Ich vermutete das "oversized" heißt, daß irgendwie die Größe nicht mit einer Checksumme oder was auch immer übereinstimmt, wobei ich nicht mal weiß ob so etwas überhaupt existiert.

So was in der Richtung vermute ich auch.
Eine ZIP-Datei hat ja immer ein Inhaltsverzeichnis und der dort aufgeführte Inhalt müsste ja eigentlich die komplette Datei erklären. Bei der Fehlermeldung vermute ich, dass die ZIP-Datei länger ist, als sie nach ihrem Inhaltsverzeichnis her sein sollte, d.h. dass da noch Daten dran hängen. Ob diese zusätzlichen Daten schädlich oder ein Virus sind, keine Ahnung.

[warlord]

Also mein Antiviren-Programm unter Windows meckert an der Datei nichts rum.

[Florian]

Danke für den Test an warlord und an Macflieger natürlich auch.

Ich kann mir auch nicht recht vorstellen, daß in der Datei ein Virus sein könnte. Die Demo-Archive werden ja zigfach gespiegelt (und gereinigt, nehme ich an) und generell ist die Demoszene eher unverdächtig.

Es ist also höchstwahrscheinlich so, daß ClamXAV eine Methode für eine mögliche Viruseinschleusung erkennt, nicht aber einen Virus selbst, aber trotzdem diese Standardmeldung ausgibt.