Installer- oder Zip-Version 1.4.2 - Virusmeldung

[ebop]

Ich habe die o.g. Pakete - die Installer- und die Zip-Version - heute heruntergeladen. Beim Installieren/Entpacken erhalte ich die Meldung, dass Kill.exe in c:\xampp\apache\bin als Virus erkannt und verschoben worden sei. Der erkannte Virus heiße "ProcKill-An".

Auf meinem Rechner (Windows XP SP1) ist McAfee Virusscan Enterprise 7.0.0 mit Virusdefinitionen vom 14.4.2004 installiert.

[Wiedmann]

Jetzt weiß ich endlich warum ich den aktuellen XAMPP nicht runterladen konnte....
Kurzer Blick ins Firewall-Log:

Code: Select all

[19/Apr/2004 01:21:10] VIRUS ALERT: ProcKill-AN, client - 192.168.255.22, HTTP file GET http://heanet.dl.sourceforge.net/sourceforge/xampp/xampp-win32-1.4.2.zip


Hätt ich auch gleich mal reinschauen können *g*

Ist aber nicht wirklich ein Virus, sondern eine nach McAfee "ungewollte Anwendung". Eben weil man damit ohne Benutzerabfrage Prozesse abschießen kann...

McAfee
Scanning Engine Version: 4.2.60
Virus Database Version: 4351

[kvo]

Oh ja, jetzt habe ich verstanden. Die "kill.exe" stammt von der PC Welt (vielen Dank!) und habe ihnen versprochen, daraus bald etwas eigenes zu generieren. Ich habe den C Quellcode, kam aber noch nicht dazu, ihn in den xampp_start/stop.exe Quellcode einzubinden. Letztendlich soll alles über diese beiden exe Files laufen, wobei mittelfristig in einer "xamppstarter.ini" festgelegt werden kann, welche Server tatsächlich per Hand gestartet oder gestoppt werden sollen. Damit können also nur xampp interne Prozesse gestartet und gestoppt werde, keine sonstigen Programme. Hoffentlich reicht das dann aus, damit McAffee nicht nochmals anspringt. Am besten ich legen mal ein kleine Alpha Version als Link hier hin, damit alle McAffee Leute den Härtetest machen können. Der Quellcode gibt es dann auch (muss noch alles anständig kommentieren, wenigstens in einem C Code, da ich ja schon die "install.php" mangelhaft kommentiert habe).

Die kill.exe der PC-Welt ist tatsächlich ein sehr mächtiges Werkzeug, vielleicht sogar etwas zu mächtig für XAMPP.

Hmm ...

[Wiedmann]

Tja, hättest halt mal gleich das Orginal von Microsoft genommen. *g*

Eine "kill.exe" die keine Probleme macht ist im Windows Resource Kit enthalten.

Wenn ich was gedacht hätte, hätt ich auch gleich dazuschreiben können um welche Datei es genau geht. Sorry.

Werd's dann mal testen wenn du soweit bist.

[DJ DHG]

Moin Moin

Tja, hättest halt mal gleich das Orginal von Microsoft genommen. *g*

ich glaube da hätte M$ was dagegen

mfg DJ DHG

[Nadic]

Ich bekam ebenfalls Virusmeldungen (BitDefender), nachdem ich den Installer verwendet und xampp gestartet habe. Angeblich sollen die folgenden Dateien mit dem JS.Fortnight.D infiziert sein.

left.php
queryframe.php
tbl_query_box.php
tbl_select.php

Weiter wird das linke Frame beim phpMyAdmin nicht geladen.

[nemesis]

Auf meinem Rechner (Windows XP SP1) ist McAfee Virusscan Enterprise 7.0.0 mit Virusdefinitionen vom 14.4.2004 installiert.

Es gibt bekannte Probleme mit Apache 2 und McAffee Virenscanner 7.0.
Vielleicht gibts den Bug nicht in der Enterprise Version, ansonsten weißt du was zu tun ist, auf Version 8.0 updaten

Gruß, nemesis

[StuttgarterFrüchtchen]

Vielleicht gibts den Bug nicht in der Enterprise Version, ansonsten weißt du was zu tun ist, auf Version 8.0 updaten

Gruß, nemesis

Ist bei McAfee internetsecuritysuite 2004 Ver. 6.0 das gleiche: kill.exe ist unerwünscht......