Virusmelding bij update van 3.1.6 naar 3.1.7

[Christan]

Hallo,
Ik ben een behoorlijke noob, dus be gentle please
Ik ben een forum aan het inrichten (nu nog op localhost) en deze wil ik updaten van 3.1.6 naar 3.1.7.
phpBB-NL-3.1.6_to_3.1.7-PL1.zip heb ik gedownload en install en vendor in de phpBB-hoofdmap geplaatst. Vervolgens doorloop ik het stappenplan, waarbij ik een andere zip moet downloaden. Daarbij krijg ik een virusmelding van McAfee...
Is hier iemand mee bekend of ben ik de enige? Ik zie hier namelijk nergens iets over een virus ofzo.
Alle hulp wordt gewaardeerd. Alvast bedankt!
Grtz, Christan

[David]

Welkom op phpbb.nl

Waar heb je het update pakket vandaag?

Wat zegt de virusmelding dan precies?

Hoezo ben je een noob? Je website zegt iets totaal anders....

[Christan]

Hoi David,
Dankje voor je snelle reactie.
Ik heb de update van http://www.phpbb.nl/downloads/ (de rechtse van de 2 opties).
De virusmelding zegt letterlijk: O jee, deze download is gevaarlijk! Het bestand dat u probeert te downloaden, bevat mogelijk virussen, spyware of andere ongewenste programma's. Bestandsnaam: update_3.1.6_to_3.1.7-pl1.zip Domein: localhost.
En ik ben een noob op dit forum en met het inrichten van forums. Websites maak ik inderdaad al een tijdje.

[Ger]

Je hebt sowieso de verkeerde, aangezien je daar de automatische updater hebt. Je moet het volledige pakket hebben.
En welk programma zegt dat het een virus is? Zegt-ie dat niet toevallig bij elk ZIP bestand wat er gedownload wordt?

[Christan]

Hoi Ger,
Hoezo heb ik de verkeerde? Ik heb 3.1.6 al volledig werkend, dus lijkt mij een update voldoende. Maar zoals al gezegd: ik ben een noob. En ik schreef al dat McAfee met die melding komt en dat doet hij niet bij elke zip.

[Ger]

Blijkbaar las ik even verkeerd...
Anywho: ik heb net het bestand gedownload en aangeboden aan Virus Total. 54 virusscanners -inclusief McAfee- die zeggen dat het een veilig bestand is, 0 die een virusmelding geven.

Dat geeft ons 2 opties:
1. Je hebt last van een Man in the middle aanval of een ander lokaal probleem waardoor het bestand tijdens of na het downloaden alsnog geïnfecteerd is geraakt
2. Jouw versie van McAfee is niet in orde

Beide iets waar wij weinig aan kunnen doen.

[Christan]

Dankjewel Ger.
Even voor mijn duidelijkheid: Welk bestand heb je aangeboden?
phpBB-NL-3.1.6_to_3.1.7-PL1.zip (dat is het update-bestand dat ik heb gedownload van http://www.phpbb.nl/downloads/ en dat bij mij geen problemen geeft)?
Of update_3.1.6_to_3.1.7-pl1.zip? (dat is het bestand dat tijdens de update gedownload moet worden en waar de virusmelding op verschijnt).
Mijn McAfee zegt overigens zelf dat hij up-to-date is, ook na controle.

[Ger]

Ik zou zeggen: biedt hem zelf eens aan. Als daar wel iets in zit, dan zit er waarschijnlijk iets niet goed in je host.

[Christan]

Dat is ook mijn bedoeling, Ger. Daarom wil ik graag weten welke van de 2 jij hebt laten checken.

[Christan]

Voor jullie informatie (mocht iemand anders hier ook tegenaan lopen). Dit is wat ik nu heb gedaan:
Ik heb update_3.1.6_to_3.1.7-pl1.zip toch gedownload, ondanks de melding van McAfee, maar er verder niets mee gedaan. Vervolgens ben ik naar de website gegaan die Ger aanraadde: https://www.virustotal.com/nl/. Daar heb ik beide bestanden laten scannen. Resultaat:
phpBB-NL-3.1.6_to_3.1.7-PL1.zip: Detectieverhouding: 0 / 54 (wat Ger ook al zei)
update_3.1.6_to_3.1.7-pl1.zip: Detectieverhouding: 1 / 54 - Virusscanner: Bkav Resultaat: VEXB30B.Webshell Versie: 20160120.
Saillant detail: Als ik naar de Bkav website ga, dan vind ik daar niets over VEXB30B.Webshell (met de eigen zoekfunctie op de website).
En McAfee vind dus ook niets...
Is het heel vreemd als ik dit dus niet snap?
Ik zal contact opnemen met McAfee en dit daar voorleggen.

[Derky]

In het bestand update_3.1.6_to_3.1.7-pl1.zip zitten de gewijzigde bestanden van jouw forum.
Het lijkt erop dat je forum een gehacked bestand bevat, dit zelfde bestand wordt door de updater netjes bijgewerkt naar de laatste versie met behoud van de huidige code (dus dat gehackte bestand met een webshell)

Ik raad je aan contact op te nemen met phpBB's Incident Investigation:
https://tracker.phpbb.com/projects/INCIDENT/

[Christan]

Hi Derky,
Sorry, "even" met andere zaken bezig geweest.
Ik krijg deze melding als ik je link wil volgen:
503 Service Unavailable
No server is available to handle this request.

[David]

Hi Derky,
Sorry, "even" met andere zaken bezig geweest.
Ik krijg deze melding als ik je link wil volgen:
503 Service Unavailable
No server is available to handle this request.

Zo te zien ligt de area51 even op zijn gat, weet niet waarom. Maar probeer het later nog eens, wellicht dat de link dan wel werkt