Analyse de fichiers joints au courrier avec Antivir[résolu]

[Sacles]

Bonsoir,

 

Ben justement, si le fichier est infecté, Antivir t'empêchera de l'enregistrer (access denied !).

Il faut quand même relativiser un peu.

 

Lors d'un téléchargement d'un fichier compressé comme eicar com.zip (*), Antivir ne réagit absolument pas.

 

Par contre, si on analyse le fichier avec le clic droit, AntiVir signale la présence du virus (simulé dans ce cas).

 

Donc un scan peut révéler la présence d'un fichier infécté latent, caché dans un fichier compressé.

 

(*) Différents fichiers avec Eicar, dont eicar com.zip, voir ici: http://www.eicar.org/anti_virus_test_file.htm

 

Amicalement.

Modifié le 4 septembre 2006 par Sacles

[Jean_Moi]

Il faut quand même relativiser un peu.

Lors d'un téléchargement d'un fichier compressé comme eicar com.zip (*), Antivir ne réagit absolument pas.

Par contre, si on analyse le fichier avec le clic droit, AntiVir signale la présence du virus (simulé dans ce cas).

Donc un scan peut révéler la présence d'un fichier infécté latent, caché dans un fichier compressé.

(*) Différents fichiers avec Eicar, dont eicar com.zip, voir ici: http://www.eicar.org/anti_virus_test_file.htm

Bonjour voisin,

Ce que tu dis est exact mais dès que le fichier est décompressé, Antvir va réagir. Alors, ne t'en fais pas.

Tu as beau mettre les points sur les "i", Antivir n'en a cure et va réagir finale-finaliter.

Modifié le 4 septembre 2006 par Jean_Moi

[Jean_Moi]

Bonjour tous,

Si je peux me le permettre en toute modestie :

 

La façon de pocéder de Antivir SE est d'empêcher l'acces à un fichier infecté, voir de le suprimer, dès que l'on y touche et d'où qu'il provienne.

Qu'il provienne d'un site, résultat d'une décompression, etc.. peu importe. Je le répète : dès que l'on sollicite un fichier infecté, Antivir Guard, très efficace, réagit !

Modifié le 4 septembre 2006 par Jean_Moi

[Sacles]

Bonjour,

 

Ce que tu dis est exact mais dès que le fichier est décompressé, Antvir va réagir. Alors, ne t'en fais pas.

Je suis tout à fait d'accord (et ne je ne me tracasse pas ).

 

Simplement pour préciser:

 

1/ On est donc bien d'accord qu'Antivir ne réagit pas forcément lors de l'enregistrement d'un fichier qui contient un virus.

 

2/ Il faut aussi noter que la détection des bestioles "on access" est différente de celle "on demand". Un antivirus peut être bon pour l'une des fonctions et moins bonne dans l'autre. La 1re de ces protections est évidemment la plus importante. D'où l'intérêt aussi de jouer sur les deux tableaux.

 

3/ Il ne faut jamais faire une confiance absolue dans ses protections. Aucune n'est fiable à 100%. Il suffit de voir les machines infectées qui ont toute la panoplie des antis.

 

4/ Ne pas oublier que les mises à jour des antiMachins sont toujours postérieures aux nouveaux Machins.

 

5/ La toute grosse majorité des tests AV se fait au niveau de la capacité des antivirus à détecter "on demand" (scans).

 

Cela dit sans aucune pensée paranoïaque (mon AV est en hibernation profonde depuis des mois - sauf tests, faux-positifs et mises à jour évidemment).

 

Amicalement.

Modifié le 5 septembre 2006 par Sacles