[ubuntu-hardened] Kapersky false positives on 3 debian packages

[Cyber Pat]

The reason they're marked as malicious is because they are tagged with
associations to malicious programs, or otherwise used as hacking software.
I wouldn't say there's anything Kaspersky can do for these packages, other
than broadening what they would define as a program you shouldn't have
installed.
Sorry that I didn't solve the problem, that's just why they're flagged. Not
a whole lot we can do about that

On May 30, 2017 09:37, "Lionel Culot" <Lionel.Culot at ext.ctie.etat.lu> wrote:

Hello,



We have some trouble mirroring the ubuntu xenial universe repo because 3
packages are marked as malware/virus by Kapersky.

It looks like false positives.



The packages are



pool/universe/e/ettercap/ettercap-common_0.8.2-2build1_amd64.deb

pool/universe/i/impacket/python-impacket_0.9.12-1_all.deb

pool/universe/p/pnscan/pnscan_1.11-6_amd64.deb



Tried to reach Kapersky to verify more in depth these files and allow them
if they are safe, but no feedback yet.



Has this issue appeared before ?

Note that this problem is not only on Ubuntu, other linux version of the
package are flagged as a threat as well.



cheers,

Lionel


------------------------------
DECHARGE Les informations contenues dans cet email peuvent être
confidentielles ou protégées par des lois en vigueur. Elles sont à
l'attention des destinataires uniquement. A moins de respecter les
conditions de la loi du 2 août 2002, les données nominatives éventuelles ne
peuvent être communiquées à des tiers par le récepteur de cet email.

Si vous n'êtes pas le destinataire principal, ni un des destinataires
placés en copie, la divulgation, la copie, la diffusion ou toute autre
utilisation de cet email est prohibée et peut être illégale.

Dans ce cas, vous devez avertir l'envoyeur immédiatement et détruire cet
email.

L'émetteur de l'email supporte l'entière responsabilité pour le contenu
purement privé non en relation avec les fonctions que ce dernier exerce
auprès du CTIE.


--
ubuntu-hardened mailing list
ubuntu-hardened at lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-hardened
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.ubuntu.com/archives/ubuntu-hardened/attachments/20170530/f237b678/attachment.html>