[clamav-users] Faux positif ClamAV

[Al Varnell]

Translation from French:

> Hello,
> 
> It's been several weeks since I declared a false positive that we detected since the version "25399" of the "daily.cvd", and despite my multiple reminders, I have no news of ClamAV and the problem still exists ...
> 
> The false positive concerns an executable that is part of the Java JRE suite, downloaded directly from the Oracle site, and necessary for the operation of applications developed in Java FX.
> The executable in question is the file "jfxrt.jar" (Java FX JAR File Runtime) and is considered "PUA.Andr.Adware.Dowgin-6888245-0" by ClamAV whereas no other antivirus sees it as a threat (tested with VirusTotal).
> 
> The file SHA256 is:
> 2a554529f3556cc79c2e42e22a467cc5f189bd2c73ba626cf66908a1d6474034
> 
> Can you arrange for our problem to be addressed?
> 
> Thank you in advance and good day.
> 
> Cordially.

Sent from my iPad

-Al-

> On Jun 3, 2019, at 01:27, Lionel PONCELET via clamav-users <clamav-users at lists.clamav.net> wrote:
> 
> Bonjour,
> 
> Cela fait plusieurs semaines que je déclare un faux positif que nous avons détecté depuis la version "25399" du "daily.cvd", et malgré mes multiples relances, je n'ai aucune nouvelle de ClamAV et le problème existe toujours...
> 
> Le faux positif concerne un exécutable faisant parti de la suite Java JRE, téléchargé directement depuis le site d'Oracle, et nécessaire au fonctionnement d'applications développées en Java FX.
> L'exécutable en question est le fichier "jfxrt.jar" (Java FX Runtime JAR File) et il est considéré comme "PUA.Andr.Adware.Dowgin-6888245-0" par ClamAV alors qu'aucun autre antivirus ne le voit comme une menace (testé avec VirusTotal).
> 
> Le SHA256 du fichier est :
> 2a554529f3556cc79c2e42e22a467cc5f189bd2c73ba626cf66908a1d6474034
> 
> Pouvez-vous faire le nécessaire pour que notre problème soit traité ?
> 
> Merci d'avance et bonne journée.
> 
> Cordialement.
> <VirusTotal.PNG>
> 
> _______________________________________________
> 
> clamav-users mailing list
> clamav-users at lists.clamav.net
> https://lists.clamav.net/mailman/listinfo/clamav-users
> 
> 
> Help us build a comprehensive ClamAV guide:
> https://github.com/vrtadmin/clamav-faq
> 
> http://www.clamav.net/contact.html#ml
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.clamav.net/pipermail/clamav-users/attachments/20190603/6dc5db2e/attachment.htm>