> Tous les forums > Forum Sécurité
 Infection réelle ou faux positif ?Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
lanra
  Posté le 18/06/2009 @ 23:26 
Aller en bas de la page 
Petit astucien

Bonsoir !

Je viens de télécharger le logiciel "Spotify" que j'ai fait analyser par "VirusTotal".

Or, l'antivirus "Rising" affiche, à propos de ce fichier, le résultat suivant :

"Packer.Win32.Unkpacker.b (suspicious)".

Avant d'exécuter le fichier quelqu'un peut-il me dire s'il s'agit d'un virus ou d'un programme inoffensif et si le logiciel en question a ou non bonne réputation ?

Merci d'avance !






Publicité
Anonyme
 Posté le 18/06/2009 à 23:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
Message original par lanra

> l'antivirus "Rising"...

Bonsoir lanra,

> Est-il le seul à réagir?

A+

Anonyme
 Posté le 18/06/2009 à 23:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

bonsoir,

lanra,

Vous avez donc fait analysé par une quarantaine d'antivirus.

Un seul vous désigne le package d'installation d'un logiciel ( que je connait pas, désolé) comme suspect

Le pourcentage de "réel virus" est trés faible, et celui de "faux positif" enorme....

Par expérience personnelle, mon fichier host "Mvps" contient une détection depuis un ans déja

On ne peut jamais etre sur a 100% mais disons que vous les approchez,

bonne soirée

Edit.bonsoir frédéricx .....



Modifié par Anonyme le 18/06/2009 23:39
lanra
 Posté le 18/06/2009 à 23:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Salut fredericx

Oui, sur 41 antivirus, Rising est le seul à afficher une information sujette à provoquer un doute.

lanra
 Posté le 18/06/2009 à 23:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci australien pour ton information !

Peut-être d'autres avis vont-ils m'être donnés !...

Anonyme
 Posté le 18/06/2009 à 23:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
lanra a écrit :

> sur 41 antivirus, Rising est le seul à afficher une information sujette à provoquer un doute.

Re,

> Alors il n' y a pas de doute :

Ps : Bonsoir australien

RePs : http://www.infos-du-net.com/actualite/15301-spotify-piratage-attaque.html



Modifié par Anonyme le 19/06/2009 00:00
lanra
 Posté le 19/06/2009 à 00:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je vais donc pouvoir installer Spotify sans problème !

Merci pour le lien.

A propos de faux positifs, n'existe-t-il pas, sur un site dédié, une liste exhaustive qui serait en mesure d'indiquer, à coup sûr, en la consultant, si telle ou telle information suspecte est en réalité un faux positif et non un dangereux virus ou spyware ?

toubib
 Posté le 19/06/2009 à 00:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonsoir lanra

Spotify est proposé en téléchargement gratuit et payant aussi, par des sites qui me paraissent honnêtes. S'il est payant, c'est qu'il doit être clean.
Rising est le seul à le détecter:

http://www.virustotal.com/fr/analisis/d39df82259e402546ed599d933f5539e
http://www.virustotal.com/fr/analisis/4866dd7f1f28f451547baeaf0423d520

Pourquoi s'en priver!

lanra
 Posté le 19/06/2009 à 00:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

toubib, que signifie les 2 liens que tu joins à ta réponse ?

Celui se rapportant à Spotify fait apparaître davantage d'anomalies que l'analyse que j'ai effectuée avec VirusTotal aujourd'hui même sur ce même fichier ; est-ce normal ? que faut-il en penser ?

Quant à l'autre, très chargé en informations suspectes, quel est son rapport avec Spotify ?

Ton message rassurant en apparence se termine de façon menaçante ???

Qu'en est-il au juste ? Merci de tes précisions.

Publicité
lanra
 Posté le 19/06/2009 à 00:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Etant donné l'heure avancée, je vais aller me coucher.

A demain, le cas échéant, pour la poursuite de la discussion !

Bonne nuit à tous et merci aux participants !

toubib
 Posté le 19/06/2009 à 02:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Re-lanra,

Quant à l'autre, très chargé en informations suspectes, quel est son rapport avec Spotify ?

C'est pour vous dire qu'apparemment, Rising ne détecte que çà et partout.

Si seulement c'était "Packer.Win32.Unkpacker.b" le problème, mais j'avoue qu'en lisant le lien de fredericx:
http://www.infos-du-net.com/actualite/15301-spotify-piratage-attaque.html

et
ceux-ci:
http://thenextweb.com/2009/03/04/breaking-spotify-hacked-member-read/
http://www.nme.com/news/spotify/43228 , à votre place, j'y renoncerais.

Attendez toujours d'autres avis!

lanra
 Posté le 19/06/2009 à 09:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci pour l'information et pour tes liens toubib.

Selon tes conseils, je vais attendre avant d'installer ce programme.

A bientôt peut-être !

toubib
 Posté le 19/06/2009 à 09:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Ä bientôt lanra

lanra
 Posté le 19/06/2009 à 11:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

En ce qui concerne l'existence ou non d'une liste de faux positifs sur le web, qui faciliterait le travail de prudence, personne n'a une idée ?

Anonyme
 Posté le 19/06/2009 à 14:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
lanra a écrit :

> En ce qui concerne l'existence ou non d'une liste de faux positifs sur le web

Bonjour lanra, toubib et à tous,

> Elle n' existe pas...

http://www.libellules.ch/fauxpositifs.php

A+

lanra
 Posté le 19/06/2009 à 16:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci fredericx. C'est bon à savoir !

A plus tard !

Anonyme
 Posté le 19/06/2009 à 21:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Re,

pour améliorer la sécurité de ton PC, prends quelques instants pour lire :

Sécuriser son PC +WIFI +désinstallation kit orange et Prévention et protection - Comment vous prémunir

==========================================================================

S' il te plait, marque ton sujet en (Résolu) <= A gauche, en bas de la page.

Publicité
lanra
 Posté le 20/06/2009 à 13:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci frederick pour tes liens que je vais prendre la peine de lire.

Comme tu me le conseilles, je vais marquer le sujet comme résolu.

Bonne continuation !

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
9,99 €Bloc multiprise parasurtenseur BRENNENSTUHL 8 prises à 9,99 €
Valable jusqu'au 25 Février

Amazon fait une promotion sur le bloc multiprise parasurtenseur BRENNENSTUHL avec 8 prises à orientation interversée qui passe à 9,99 € au lieu de 20 €. Le câble fait 1,4 m.


> Voir l'offre
30,17 €SSD SanDisk Plus 240 Go à 30,17 €
Valable jusqu'au 26 Février

Amazon propose actuellement le SSD SanDisk Plus 240 Go à 30,17 € livré gratuitement. Une bonne affaire pour ce SSD très fiable et performant qui offre des débits de 530 Mo/s en lecture et 445 Mo/s en écriture. Il est garanti 3 ans. On le trouve ailleurs à partir de 42 €.


> Voir l'offre
104,99 €Disque dur externe portable Western Digital Elements USB 3.0 5 To à 104,99 €
Valable jusqu'au 26 Février

Amazon propose actuellement le disque dur externe portable Western Digital Elements USB 3.0 5 To à 104,99 € livré gratuitement. On le trouve ailleurs à partir de 149 €. Ce disque dur qui tient dans la main est silencieux, ne chauffe pas et dispose d'une connectique USB 3.0 qui vous offrira des transferts rapides. Il est compatible USB 2.0. Une très bonne affaire.


> Voir l'offre

Sujets relatifs
Faux Positif ou réelle infection ?
Faux positif de MSE ou réelle infection?
Faux positif ou réele infection?
Infection ou faux positif ?
Infection SPR/Fake.SpyAxe ou faux positif Antivir?
Faux Positif Adwcleaner
Antivirus : un faux positif sème la zizanie
Faux positif détecté par Malwarebytes
Avast : faux positif avec les outils de N.Coolman
Faux positif ??
Plus de sujets relatifs à Infection réelle ou faux positif ?
 > Tous les forums > Forum Sécurité