VirusBarrier hat mir heute ne Infizierung mit "OSX.Exploit.MetaData.B" gemeldet.
Nun wollte ich mehr über dieses Teil was erfahren, aber ich kann einfach nichts im Internet zu diesem Teil finden. Gibt es denn eine Virus/Trojanerdatenbank, in der man darüber was nachlesen kann? Schön wäre es wenn es sowas auf deutsch geben würde.

Mit hoher Wahrscheinlichkeit ist Dein VirusBarrier eine größere Gefahr.

Bei Sophos gibt es ein Virenlexikon: http://www.sophos.de/virusinfo/analyses/

double-check mit clamXav http://www.macupdate.com/info.php/id/15850

zur "sicherheit"...

Antiviren-Programme bremsen den Rechner und sind selbst große Sicherheitslücken, da sie unter root arbeiten. Wenn man nicht jeden Dateianhang öffnet, den man geschickt kriegt, dann fährt man ohne Virensoftware unter OS X besser.
Was bringt also ein zweiter Check mit clamXav, da der Trojaner eh schon als solcher erkannt ist?

hi,
danke für die schnellen Antworten. Leider steht bei sophos auch nicht drinn was für ein Trojaner es ist und was der genau macht.

Tommy-lg

Schmeißt du ihn nur vom Rechner wenn er wirklich böse ist?

Genauere Infos gibt's hier: http://www.intego.com/news/ism0602.asp

Intego http://www.intego.com/news/ism0602.asp

hast Du auch die Updates gemacht?

leider sind die Erläuterungen zu dem Trojaner bei Intego alle in Englisch
Ja, updates sind auf dem aktuellen Stand.
Übrigens clamXav hatte bisher immer keine Infektion gemeldet.

Tommy-lg<br>
Und du hast ClamXav auch auf dem neuesten Stand (Viren-Defs)? Denn das musst du von Hand erledigen.

Übrigens bremst Clam meinen Rechner nicht aus, allerdings überwache ich auch nicht die ganze Platte, sondern nur den d/l-Ordner und die Mails.

(Das Dingens kann sich zusammen mit z.B. resource fork-Dateien (oder HFS metadata) im unsichtbaren Ordner befinden und den file-type verschleiern. Doppelklickst du so ein Archiv (sit/zip/etc), könnten Shell-Skripte ausgeführt werden, die nicht das tun, was du dir vorstellst. )

Virus Barrier hatte ich auch mal testhalber installiert - lustigerweise identifizierte es ein Word-Dokument, welches sich im User-Folder befand - Tifel:"normal" als Virus.... soviel zu Viren"Schutz"Software

P.S. wobei man ja auch den Standpunkt vertreten könnte, dass MS-Office, neben MS-Windows, zu den Top 3 der Virenliste gehört .... und dazu noch kommerziell vertrieben wird

Sven, schon klar. Den Exploit.MetaData (also Exploit, also don't panic!) gibt es aber tatsächlich.