概要
visual studio codeのmicrosoft公式のpythonの拡張機能をインストールした後、clamscanを実行するとマルウェアの反応が出ました。
過去にも似たような議論がされていたようですが、その件は解決したとしてクローズされています。
しかしclamavのウイルス定義は最新の状態に更新して尚、未だにマルウェアとして検出されるというのは異常に感じます。
これはマルウェアと考えるべきなのでしょうか?
$ clamscan /home/USER/ --recursive --infected
...
/home/USER/.config/Code/CachedExtensionVSIXs/ms-python.python-2022.20.1: Win.Trojan.Trojanx-9981435-0 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 8646692
Engine version: 0.103.6
Scanned directories: 16337
Scanned files: 209739
Infected files: 1
Data scanned: 9387.41 MB
Data read: 15554.11 MB (ratio 0.60:1)
Time: 2194.871 sec (36 m 34 s)
Start Date: 2023:01:01 03:50:55
End Date: 2023:01:01 04:27:29
実行環境
OS
$ cat /etc/os-release
PRETTY_NAME="Ubuntu 22.04.1 LTS"
NAME="Ubuntu"
VERSION_ID="22.04"
VERSION="22.04.1 LTS (Jammy Jellyfish)"
VERSION_CODENAME=jammy
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=jammy
clamdバージョン
$ clamd -V
ClamAV 0.103.6/26767/Sat Dec 31 17:24:44 2022
.cvd
ファイル) のバージョンの方が重要になりそうです。