Kaspersky Anti-Virus meldet fälschlicherweise den Wurm Feebs in der SELFHTML-Dokumentation
Wir erhalten von mehreren Anwendern des Anti-Virus-Programmes Kaspersky besorgte Berichte darüber, dass sich im Download-Archiv der SELFHTML-Dokumentation der Wurm Feebs befinden soll. Genauer gesagt soll die Datei /javascript/objekte/anzeige/string_substring.htm
vom Worm.Win32.Feebs.em befallen sein.
Screenshot der Wurm-Meldung von Kaspersky (Dank an Andreas Huettner)
Nach unserem jetzigen Kenntnisstand können wir sagen: SELFHTML enthält keinen Wurm, es handelt sich um einen Fehler im Anti-Virus-Programm von Kaspersky.
Trotzdem werden wir alle Download-Mirrors akribisch überprüfen. Nachtrag: Alle Mirrors sind sauber.
Nachtrag, 2006-04-08: Kaspersky hat auf unsere Mails reagiert, mit dem Signaturen-Update von heute Morgen meldet Kaspersky keinen Wurm mehr in SELFHTML. Danke an Kaspersky für die schnelle Reaktion! Wir bitten alle Kaspersky-Anwender, die Virensignaturen zu aktualisieren.
Schauen wir uns die Online-Version der Datei an, so sehen wir, wie harmlos sie ist:
http://de.selfhtml.org/javascript/objekte/anzeige/string_substring.htm
&l lt;!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html><head> <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1"> <title>Test</title></head><body> <script type="text/javascript"> var Begriff = "Donaudampfschifffahrt"; var Teil = Begriff.substring(5, 16); alert(Teil); </script> <p><a href="../string.htm#substring">zurück</a></p> </body> </html>