Prévention

[Retraité 77]

Bonsoir,

Je désire installé ZEB Utility

Analysé par VirusTotal : eSafe détecte > suspicious Trojan\Worm

Est-ce un faux positif ?

Merci pour votre réponse,

Salutations, Retraité 77

[oGu]

Salut!

 

Est-ce un faux positif ?

 

Oui, bien sûr!

 

Vu que ZebUtility modifie des clés de registre, un antivirus de mauvaise qualité peut réagir et considérer ZU comme un malware potentiel.

[Retraité 77]

Salut!

 

 

 

Oui, bien sûr!

 

Vu que ZebUtility modifie des clés de registre, un antivirus de mauvaise qualité peut réagir et considérer ZU comme un malware potentiel.

 

Je vous remercie pour votre réponse, encore merci,

Cependant cela veut aussi dire que le Site en ligne de référence VirusTotal, utilise des antivirus de mauvaise qualité ?

en la circonstance : eSafe ? peut-être qu'en matière d'informatique être aussi catégorique est quelque peu surprenant,

n'est-il pas bizarre que l'auteur ne se manifeste pas ? ( tous les logiciels modifie des clés du registre ?) d'autre part il s'agit d'une détection avant installation.

Encore merci d'avoir pris le temps de m'informer

Retraité 77, mes connaissances en la matière sont très limités, ce n'est que mon analyse personnelle

[oGu]

Salut!

 

Cependant cela veut aussi dire que le Site en ligne de référence VirusTotal, utilise des antivirus de mauvaise qualité ?

VirusTotal utilise les antivirus qu'il cite dans sa liste: beaucoup sont très bons, d'autres...moins!

eSafe est peu connu, difficile de dire ce qu'il vaut...

 

De toute façon TOUS les antivirus détectent des faux-positifs, même si certains en trouvent moins que d'autres, là aussi. Parfois, des antivirus suppriment même des fichiers vitaux en les prenant pour des virus...D'autre fois, un scan VirusTotal ne donne rien, on laisse le fichier, et on se rend compte quelques jours après que ce fichier était un virus non encore détecté. Parfois, les antivirus s'agitent sur la façon dont est compilé/compressé un logiciel sain car la méthode leur rappelle des virus...D'autres antivirus, comme PrevX, n'utilisent pas de base de données virales, mais se concentrent sur le comportement du fichier pour voir s'il est infectieux, avec les risques d'erreurs inhérents à cette technologie avancée.

Comme tu dis, difficile d'être affirmatif! Faut un peu interpréter les résultats...

 

Néanmoins, comme tu le signales, l'écrasante majorité des logiciels modifie le registre sans que l'antivirus grogne, mais là, ZebUtility modifie certaines clés "sensibles " (bien que cela soit sans danger ici) comme les clés de fermeture/redémarrage du PC par exemple.

 

Dans le cas précis que tu évoques, le simple fait de savoir que cet outil a été créé par des membres éminents de Zeb suffit à considérer l'alerte de VirusTotal comme un faux-positif (à condition bien sûr que tu ais téléchargé ZU sur le site officiel et pas n'importe où ^^ !). Mais t'as bien fait d'être prudent, néanmoins.

 

A+

Modifié le 26 juin 2008 par oGu