Zur Virenbeseitigung habe ich mein Windows-Laufwerk beschreibbar gemountet und F-Prot über die Kommandozeile gestartet. Seltsamerweise mahnt F-Prot jetzt aber an, dass nur alte Virensignaturen zur Auswahl stehen. Es sind tatsächlich die ursprünglichen Virensignaturen der Knoppicillin-CD, obwohl ich die Signaturen bereits aktualisiert habe.
Im gebooteten Knoppicillin-System befinden sich zwei F-Prot-Versionen: eine im Verzeichnis /usr/local/f-prot/ und eine in /tmp/av/. /usr/local/f-prot/ befindet sich auf CD und ist read-only. Daher wird der Inhalt dieses Verzeichnisses beim Systemstart nach /tmp/av/ kopiert. Auch die aktualisierten Virensignaturen werden in diesem Verzeichnis abgelegt. Da F-Prot immer im aktuellen Verzeichnis nach den Signaturdateien sucht, muss man /tmp/av/f-prot starten, nicht /usr/local/f-prot/f-prot. (
odi)