Thomas, heißt das, die Datei war tatsächlich mit dem genannten Wurm infiziert? Hast du das selbst geprüft oder handelt es sich »nur« um die Meldung deines Scanners? Ich bezweifle, dass ein Mirror-Anbieter einen infektiösen Download anbietet, werde der Sache aber nachgehen.

Meines Erachtens ist der Sachverhalt wie folgt: Eine neue Variante von Feebs, die der SELFHTML-Datei ähnliche Code-Elemente enthält hat einige Antivirensoftware-Hersteller dazu veranlasst, die Heuristik zu modifizieren, sodass nun Alarm geschlagen wird. Eine Meldung bedeutet nicht zwangsweise, dass eine Infektion vorliegt, sondern nur, dass eine vermutet wird. Eine Entschärfung der Heuristik-Engine zeigt offensichtlich Erfolg.