ClamAVからVirus Foundのメールが来た。
「発見」⇒「即削除」から「発見」⇒「通知」⇒「手動削除」のフローに変えてから
初めてメールが来たのでちょっと驚く。
対象ファイルはこれ。
/home/***/.composer/cache/files/symfony/symfony/74f61c9a4abb84d0995ee346f00aeb53f7cb1b12.zip: Win.Trojan.Toa-5372190-0 FOUND
「Dec 23, 2016, 3:45 PM」に更新された模様。
Signatures Published daily – 22765
キャッシュファイルだし、自分で触った際にできたファイルだから
問題無いと思うけど念のためダウンロードしてウイルスソフトでも検査。
大丈夫だったのでホワイトリストに入れるか検討する。
同じような人も発見
https://twitter.com/AndyBeak/status/812632192107106304
追記 2016/12/27
「Dec 25, 2016, 7:49 PM 」に「Dropped Detection Signatures: 」になった。
Signatures Published daily – 22778
で、新たに「Win.Trojan.Toa-5370166-0」が見つかった。。
/home/***/.composer/cache/files/phpunit/phpunit/72ee2dd5dce111bfd7824e8702ad764dd2d1f273.zip: Win.Trojan.Toa-5370166-0 FOUND
こっちも同様に困惑している人を発見
https://twitter.com/mayuco_maid/status/813560405175857153
数日様子を見る。
追記 2016/12/28
「Win.Trojan.Toa-5370166-0」は「Dec 26, 2016, 11:51 AM 」に「Dropped Detection Signatures: 」になった。
というかこの日は「Dropped Sigs: 11296 」ってどういうことなのか・・・。
Signatures Published daily – 22782