Perl: PAR-Packer-1.058 BitDefender erkennt Trojan:Script/Wacatac.H!ml

[inne]

Hallo,

habe Heute unter Windows 11 die Strawberry Perl Distribution aktualisiert.

Code: Alles auswählen

cpan-outdated | cpanm

Bei:
PAR-Packer-1.058

Code: Alles auswählen

[...]
	--> Working on PAR::Packer
Fetching http://www.cpan.org/authors/id/R/RS/RSCHUPP/PAR-Packer-1.058.tar.gz ... OK
Configuring PAR-Packer-1.058 ... OK
Building and testing PAR-Packer-1.058 ...

Meldet BitDefender dann Trojan:Script/Wacatac.H!ml in Dateien in C:\Users\user\AppData\Temp erkannt.

Lässt sich reproduzieren:

Code: Alles auswählen

cpanm RSCHUPP/PAR-Packer-1.058.tar.gz

Wie weiter vorgehen, bzw. wo melden?
PS: Mittlerweile schon PAR-Packer-1.059 veröffentlich, scheinbar bereinigt. Daher Smalltalk.

[heisenberg]

Hier ( https://metacpan.org/pod/PAR::Packer#AUTHORS ) steht ...

Code: Alles auswählen

AUTHORS
Audrey Tang <cpan@audreyt.org>

Steffen Mueller <smueller@cpan.org>

Roderich Schupp <rschupp@cpan.org>

You can write to the mailing list at <par@perl.org>, or send an empty mail to <par-subscribe@perl.org> to participate in the discussion.

Please submit bug reports to <bug-par-packer@rt.cpan.org>

Ansonsten vielleicht hier...

ttps://github.com/rschupp/PAR/issues

Das Repository ist nicht aktuell.

[inne]

Ok. Hab nun mal eine Mail an die Adressen aus dem E-Mail-Link oben auf https://metacpan.org/pod/PAR::Packer gesendet (Looking for help!).
Bis auf cpan@audreyt.org (die Adresse gibt es nicht mehr), scheinen die Mails raus zu sein.
Mal sehen ob eine Antwort kommt.

[heisenberg]

Das hier ist wohl aktuell:

https://github.com/rschupp/PAR-Packer

Der Bugtracker dort wird wohl aktuell auch benutzt. Da vielleicht auch mal eine Issue aufmachen.

[inne]

Upstream sagt, das war ein false-positiv.

[DaCoda]

https://Virustotal.com ist dein Freund.

[inne]

https://Virustotal.com ist dein Freund.

Ist richtig! Aber im BitDefender Verlauf sind die Ereignisse schon rausgescrollt (ich hab hier unerwünschte Anwendungen installiert, die Meldungen davon haben den Rest schon wieder rausgescrollt - das müsste ich mal whitelisten oder de-installieren).
Ich kann die Dateien also aus der Karantäne nicht wiederherstellen und Heute findet beim Bau und Testen des CPAN-Moduls BitDefener nichts auffälliges.