KeyHelp Community

Hallo,

der Virenscan hat nun erstmals einen false positive bei uns erzeugt und ich wollte den nun whitelisten. Dazu habe ich folgendes ausgeführt (System: Keyhelp 18.1.1 auf Server von Keyweb mit Debian 9.5):
In der Datei /var/lib/clamav/local.fp steht nun auch eine entsprechende Zeile und die Datei selbst ist lesbar für clamav:
Leider war das jedoch ohne Erfolg, die Datei wird weiterhin als Virus erkannt. Hat jemand eine Idee, woran das liegen kann?


Viele Grüße,
Lars

Zwei Tage später und es wird kein false-positive mehr gemeldet. Keine Ahnung, ob nun doch noch der Eintrag in der local.fp gegriffen hat oder es an einem zwischenzeitlichen Signaturen-Update in clamav lag. Mal schauen, wie es sich bei einem evtl. nächsten false-positive verhält