/usr/libexec/xmv als Virus erkannt - Bitte um Einschätzung

Hinweis: In dem Thema /usr/libexec/xmv als Virus erkannt - Bitte um Einschätzung gibt es 9 Antworten. Der letzte Beitrag () befindet sich ganz unten auf dieser Seite.
  • Einen schönen guten Tag.


    Ich habe vor ein paar Tagen den neusten Snapshot von openSUSE Tumbleweed installiert, sprich komplett neu aufgesetzt.

    (Snapshot: openSUSE-Tumbleweed-NET-x86_64-Snapshot20260113-Media.iso)


    Nach dem Einrichten und Aufspielen meiner Daten habe ich zwei komische Aktivitäten bemerkt.

    (mehrfache Abfrage bei den Passwörtern bei Thunderbird sowie einen Spam-Tab in Firefox, der sich automatisch geöffnet hat.)


    Einige Tage davor wurde der GMX-Account meiner Frau gehackt und daher dachte ich auch: Jetzt hat es auch mich erwischt.


    Also habe ich den PC vom Netzwerk getrennt, meine Daten gelöscht und den PC mit einem Live-System vom USB-Stick gestartet.


    Gestern habe ich diverese Scanner (Desinfec't) über die Festplatte, auf der Tumbleweed installiert ist, laufen lassen und als Ergebnis nur eine Meldung erhalten:


    Die Datei/Anwendung "/usr/libexec/xmv" soll ein Virus sein. (mehr dazu im Screenshot von virustotal.com im Anhang)


    Meine Einschätzung: Fehlalarm.

    Sonstige Infos: Größe: 747,8 kB - erstellt am 7.10.2021


    Hat sonst noch jemand eine schlüssige Erklärung, da ich sonst keine weiteren Infos dazu finde?


    Besten Dank und freundliche Grüße

    Hummus


    PS: Der Scan meiner Daten läuft gerade. Sollte aber sauber sein.

  • Ich habe vor ein paar Tagen den neusten Snapshot von openSUSE Tumbleweed installiert,

    Von wo installiert? Auch die Prüfsumme überprüft?

  • Von wo installiert? Auch die Prüfsumme überprüft?

    Von der offiziellen Website "https://www.opensuse.org/" unter https://get.opensuse.org/tumbleweed/?type=desktop#download

    Link zur Datei: https://download.opensuse.org/…ed-NET-x86_64-Current.iso


    Nein, die Prüfsumme habe ich leider nicht kontrolliert.
    Ich könnte aber die Datei erneut herunterladen, die Prüfsumme kontrollieren und dann erneut installieren.

    :smilie_pc_011:

    Für den Inhalt des Beitrages 324324 haftet ausdrücklich der jeweilige Autor: Hummus

  • Woher kommt /usr/libexec/xmv ?


    Code
    zypper search --provides /usr/libexec/xmv
  • Hier die Ausgabe von

    Code
    zypper search --provides /usr/libexec/xmv
    Code
    S  | Name                  | Summary        | Type
    ---+-----------------------+----------------+------
    i  | compat-usrmerge-tools | UsrMerge tools | Paket

    Link: https://software.opensuse.org/package/compat-usrmerge-tools


    Wenn ich mir das wohl dazugehörende Paket "compat-usrmerge" anschaue,
    dann steht da "Normally not needd." mit einem Verweis auf folgenden Artikel: https://en.opensuse.org/openSUSE:Usr_merge

    :smilie_pc_011:

    Für den Inhalt des Beitrages 324326 haftet ausdrücklich der jeweilige Autor: Hummus

  • Hast du schon die SHA256 und die Unterschrift geprüft?

    https://download.opensuse.org/tumbleweed/iso/openSUSE-Tumbleweed-KDE-Live-x86_64-Current.iso.sha256

    https://download.opensuse.org/tumbleweed/iso/openSUSE-Tumbleweed-KDE-Live-x86_64-Current.iso.sha256.asc


    Du solltest halt das alte iso noch haben von dem du installeirt hast. Wenn die Checksummen passen und die Unterschrift gültig ist, sollte man kontrollieren ob diese Datei wirklich aus dem iso kommt. Falls ja, hat tumbleweed hier ein Problem oder es ist ein false positive (hoffentlich).

  • Also da ich nicht mehr das heruntergeladene ISO habe, werde ich es noch einmal vom Live-Stick aus herunterladen, dann die Checksummen vergleichen und - sollte alles in Ordnung sein - nochmal neu installieren sowie einrichten und dann schauen, ob die Datei noch vorhanden ist und wenn ja, wie sie eingestuft wird.

    :smilie_pc_011:

    Für den Inhalt des Beitrages 324328 haftet ausdrücklich der jeweilige Autor: Hummus

  • Ich hab das auch auf meinem System. xmv hat aber eine andere Checksumme als deines.

    VirusTotal


  • schorsch_76

    Für mich sieht es so aus, als wenn die Dateien in Tumbleweed und Leap 16.0 unterschiedlich groß wären:

    Tumbleweed heruntergeladen:

    Code
    linux64:/home/stephan # ls -al Downloads/compat-usrmerge-tools-84.87-5.22.x86_64/usr/libexec/xmv
    -rwxr-xr-x. 1 stephan users 747840  7. Okt 2021  Downloads/compat-usrmerge-tools-84.87-5.22.x86_64/usr/libexec/xmv


    Leap:

    Code
    linux64:/home/stephan # ls -al Downloads/compat-usrmerge-tools-84.87-160000.2.2.x86_64/usr/libexec/xmv 
    -rwxr-xr-x. 1 stephan users 710392  7. Okt 2021  Downloads/compat-usrmerge-tools-84.87-160000.2.2.x86_64/usr/libexec/xmv

    Also nicht vergleichbar.......

    Für den Inhalt des Beitrages 324332 haftet ausdrücklich der jeweilige Autor: Sauerland