E-id software met virus ... ?

[fredo66]

Het is nu al de derde maal dat ik een e-id reader installeer met de software van de officiele site.
Als ik vervolgens op die computer het av 360 total security installeer geeft deze de melding dat het bestand beidoffice2010... een virus is of bevat (zie figuur). Terwijl dit software is van die e-id installatie.
Ik herhaalde de procedure al op een andere pc met een nieuwe download, zelfde resultaat.
Is dat nu een virus of niet ? Als ik google dan kom ik dit tegen:
http://softuninstall.com/remove-belgium ... ment1.html

Het zou toch straf zijn als in zo'n veel gebruikte software onregelmatigheden zitten ?

[iceke]

Achja, sommige virusscanners... Norton geeft zelfs websites niet weer waar een verouderd cms op draait...
Wat gebeurt er dan ? Gebruikers zijn het zo beu dat ze alles (of gedeeltelijk) gaan afzetten met alle gevolgen vandien.

[Kenw00t]

Upload die gedetecteerde executable eens op https://www.virustotal.com/ en deel de resultaten met ons.

[tb0ne]

Er staat ook HEUR bij... heuristics, waarschijnlijk een false positive dus.
Uploaden op virustotal is een goed idee om zeker te zijn!

[fredo66]

geen detectie ...

[ITnetadmin]

Aangezien het om software gaat die een kaart uitleest waarop ook assymetric keys staan, zijn ze mss geavanceerd genoeg daar bij fgov om een sha1 hashje van de download op hun site te plaatsen? Mss ns checken, dan ben je vrij zeker.


Die softuninstall link van jou, ik heb zo'n voorgevoel dat dat een site is die zulke pagina's automatisch genereert, met de nodige variabele namen tussen, zoals productnaam en bedrijfsnaam. En natuurlijk bieden ze allen hun eigen tool aan om het te verwijderen, nog zo'n yellow flag wat mij betreft. Opletten met dat soort sites.


[ Post made via mobile device ]

[fredo66]

"Een sha1 hashje "
Dat is zo 1 of ander lang controlegetal ... ?
Zie zoiets niet staan op hun site op de downloadpagina
http://eid.belgium.be/nl/je_eid_gebruik ... n/windows/

[ITnetadmin]

Dat is zo 1 of ander lang controlegetal ... ?

Perfect samengevat
Daar komt het op neer ja. Een hash algoritme loslaten op een file geeft je een hash, en die kan je zelf herberekenen en dan vergelijken met de meegeleverde hash.

Trivia: als de fabrikant/eigenaar de meegeleverde hash ook nog ns versleutelt met een private key, heb je eigenlijk een signature (want dan kan de hash alleen maar positief vergeleken worden als je de juiste public key gebruikt, en zo werken signatures).

[ Post made via mobile device ]