Bonjour à tous,

Je ne suis pas certain d'être au bon endroit pour ma question, mais je me lance.

Suite à une alerte d'antivir au sujet d'un virus sur Windows7 qui est installé sur mon portable en dual boot avec Fedora. J'ai décidé de faire un scan complet de la racine (lecteur C) de Windows avec KlamAV depuis ma Fedora.

Cela me donne toute une liste d'alerte. Si la plus part ne m'inquiète pas, j'ai tout de même des questions:

la majorité des alertes parle d'Heuristics.Encrypted.Zip. Qu'est-ce que le terme Heuristic?

que pensez-vous des alertes suivantes:

/media/Windows C/eSupport/Manual/404. pdf Heuristic.Encrypted.PDF

....

(plusieurs comme ci-dessus)

/media/Windows C/ProgramData/Adobe/Reader/9.2/ARM/AdobeARM.bin Heuristic.Broken.Executable

/media/Windows C/ProgramData/Adobe/Reader/9.2/ARM/ARM.msi Heuristic.Broken.Executable

/media/Windows C/ProgramData/Adobe/Reader/9.3/ARM/AdobeARM.bin Heuristic.Broken.Executable

/media/Windows C/ProgramData/Adobe/Reader/9.2/ARM/ARM.msi Heuristic.Broken.Executable

/media/Windows C/ProgramData/Spybot - Search & Destroy/Recovery/DLLpartagemanquante10.zip Heuristic.Encrypted.ZIP

....

(plusieurs comme ci-dessus, puis):

/media/Windows C/Program Files (x86)/AmlcoSingLun/gamincon.icl Heuristic.Broken.Executable

....

(et surtout celui-ci qui m'interpelle)

/media/Windows C/Program Files (x86)/Conduit/Community Alerts/Alert.dll Trojan.Fakesec-317

....

/media/Windows C/total cmd/WCMICONS.DLL Heuristic.Broken.Executable

Je vous remercie d'avance pour vos avis et réponses

A+

Rodyste

clic sur le triangle jaune dans ton sujet et demande à le déplacer dans le forum"sécurité"

Merci aux modérateurs

bonsoir,

signification de heuristic

La méthode heuristique est la méthode la plus puissante, tendant à découvrir un code malveillant par son comportement. Elle essaie de le détecter en analysant le code d'un programme inconnu. Parfois de fausses alertes peuvent être provoquées.

source : .wikipedia.org

donc il est tout à fait possible que ce soit ce que l'on appelle des faux positifs

pour te rassurer, tu peux faire analyser sur VIRUS TOTAL par exemple les fichiers qui sont suspects

http://www.virustotal.com/

Merci philae,

je regarde tes liens.