Forums Zebulon.fr: Fichier install AMSN infecté par HackTool.Win32.Homac - Forums Zebulon.fr

Aller au contenu

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

Fichier install AMSN infecté par HackTool.Win32.Homac Noter : -----

#1 L'utilisateur est hors-ligne   starjojotrek 

  • Modérateur Equipe Overclocking
  • Groupe : Membres
  • Messages : 6523
  • Inscrit(e) : 16-janvier 05

Posté 02 mai 2006 - 08:32

Bonjour à vous tous,

voilà, je télécharge pas mal de logiciels et utilitaire sur notre site préféré (ZEBULON) et pour la première fois je rencontre un problème avec l'un deux.

J'avais donc téléchargé le logiciel de messagerie instantané "AMSN" depuis le site de Zébulon dès sa mise en ligne, et hier, lors d'une analyse complète de mon PC avec Kaspersky version 5.0.527 je reçois des alertes de virus sur le fichier d'intallation du logiciel " amsn-0.95-windows-installer.exe " par HackTool.Win32.Homac ". Ce qui est étrange, c'est que j'ai ce fichier d'installation depuis quelque mois dans mon PC et lors de mes précédantes analyse, rien n'avait été découvers par Kaspersky. Je ne l'ai jamais installé, je ne sais pas si une fois installé, il y aura des problèmes.

Je me suis donc dit que le fichier a été contaminé par la suite, mais j'ai de-nouveau téléchargé ce matin le meme fichier toujours sur le site de Zébulon, est dès le téléchargement, une alerte virus est donnée, je pense qu'il y a un problème avec le fichier d'installation.

Voilà mon rapport de Kaspersky :

C:\Documents and Settings\jojo\Mes documents\programmes\messagerie\messagerie instantanée\amsn\amsn-0.95-windows-installer\amsn-0.95-windows-installer.exe
est un logiciel potentiellement dangereux HackTool.Win32.Homac

C:\Documents and Settings\jojo\Mes documents\programmes\messagerie\messagerie instantanée\amsn\amsn-0.95-windows-installer\amsn-0.95-windows-installer.exe;Placé dans le dossier de sauvegarde;01/05/2006 22:44

C:\Documents and Settings\jojo\Mes documents\programmes\messagerie\messagerie instantanée\amsn\amsn-0.95-windows-installer\amsn-0.95-windows-installer.exe;supprimé;01/05/2006 22:44

Et aussi ce que j'ai quand le télécharge le programme sur le site de Zébulon :

Image IPB

Pouvez-vous confirmer cette chose là et me dire si d'autres personnes ont eu ce meme problème? Et j'e'spère aussi que celà pourra servire pour une prévention et ne pas chopper cette infection.

Merci et à bientot.

BYE
0

PUBLICITÉ

  • Annonces Google

#2 L'utilisateur est hors-ligne   odSen 

  • Full Patch Member
  • Groupe : Equipe Sécurité*
  • Messages : 1185
  • Inscrit(e) : 22-mai 05

Posté 02 mai 2006 - 10:01

Salut,

Essaie depuis le site officiel : http://prdownloads.sourceforge.net/amsn/am...installer-2.exe
(Choisit un miroir pour télécharger)

Obtiens-tu la même alerte de la part de ton antivirus ?
0

#3 L'utilisateur est hors-ligne   starjojotrek 

  • Modérateur Equipe Overclocking
  • Groupe : Membres
  • Messages : 6523
  • Inscrit(e) : 16-janvier 05

Posté 02 mai 2006 - 10:18

Salut odSen,

merci pour ta réponse et je viens de le télécharger sur le site officiel et pas d'alerte de la part de Kaspersky lors du téléchargement, j'ai en plus vérifié une fois téléchargé sur mon PC et pas d'infection.

Le problème vient bien du fichier sur le site Zébulon car je viens aussi de faire l'essai sur un autre site qui le propose et pas de problème non plus.

As-tu le meme problème quand tu le télécharge sur Zébulon?

BYE
0

#4 L'utilisateur est hors-ligne   odSen 

  • Full Patch Member
  • Groupe : Equipe Sécurité*
  • Messages : 1185
  • Inscrit(e) : 22-mai 05

Posté 02 mai 2006 - 12:17

Re,

Je n'ai pas le problème, antivir ne détecte pas le virus. (il a peut-être une capacité de détection plus faible que ton kaspersky).
Il s'agit peut-être d'un faux-positif.

Je signale tout de même le soucis à Yann.
0

#5 L'utilisateur est hors-ligne   starjojotrek 

  • Modérateur Equipe Overclocking
  • Groupe : Membres
  • Messages : 6523
  • Inscrit(e) : 16-janvier 05

Posté 02 mai 2006 - 01:58

Re,

OK, merci beaucoup et si tu as d'autres news sur ce problème, tiens nous au courrant.

BYE
0

#6 L'utilisateur est hors-ligne   Yann 

  • Administrateur
  • Voir le blog
  • Groupe : Administrateurs
  • Messages : 4240
  • Inscrit(e) : 03-novembre 00

Posté 02 mai 2006 - 03:14

Bonjour à tous,
Je scanne toujours les fichiers avant de les placer sur le FTP de zeb. Ces fichiers proviennent toujours du serveur officiel, dans ce cas il s'agit de http://amsn.sourceforge.net/.
Je viens de rescanner le fichier avec antivir et rien n'est détecté. Je suis retourné voir sur le site de l'éditeur et le fichier, qui était auparavant amsn-0.95-windows-installer.exe, est maintenant devenu amsn-0.95-windows-installer-2.exe. Sa taille a également augmenté. Je n'ai pas trouvé d'infos à propos de ce changement sur le site. J'imagine qu'ils ont refait le package suite à la détection d'un faux positif...
Quoiqu'il en soit, j'ai remplacé l'ancien fichier par la nouvelle version proposée.

Merci de m'avoir alerté :P
0

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet


Similar Topics
  Sujet Commencé par Statistiques Infos sur le dernier message
Sujet ouvert (nouvelles réponses) Mon ordi est infecté par un Trojan new zebu 
  • 11 réponses
  • 606 vues
Sujet ouvert (nouvelles réponses) [XP] Message d'erreur lors de l'ouverture d'un fichier
« l'accès à [nomfichier] a été refusé »
trunkdu92 
  • 1 réponses
  • 62 vues
Sujet chaud (nouvelles réponses) Éradiquer virus et lecture du fichier HijackThis avok 
  • 20 réponses
  • 560 vues
Sujet ouvert (nouvelles réponses) Impossible d'éliminer un fichier caché Gégé2714 
  • 11 réponses
  • 402 vues
Sujet ouvert (nouvelles réponses) Erreur 80070002 vbs - le fichier spécifié est introuvable rizoul 
  • 4 réponses
  • 146 vues
Sujet ouvert (nouvelles réponses) Récupérer un fichier Word apt 
  • 3 réponses
  • 179 vues
Sujet ouvert (nouvelles réponses) Virus Win32: Trojan-Gen
(sous Avast) Log HijackThis
bambylou 
  • 12 réponses
  • 864 vues
Sujet ouvert (nouvelles réponses) [Résolu] Autoriser la création de fichier .txt
Sur C:\ sans être administrateur
skyangel 
  • 3 réponses
  • 359 vues
Sujet ouvert (nouvelles réponses) Vider le fichier journal… et le fichier d'échange KAKO222 
  • 13 réponses
  • 1091 vues
Sujet ouvert (nouvelles réponses) Comment supprimer le virus win32 ? Placide rb 
  • 0 réponses
  • 175 vues

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)



    Page officielle Zebulon.fr