Kaspersky et Starter.exe

[marc2006]

Espérons que ça marche, car c'est vraiment un faux positif. Un bon point pour F-Secure là.

 

j'espère que kaspersky prendront "au sérieux" le mail

[marc2006]

:P

 

starter.exe

 

We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help.

 

> >From: xxxx

> >Sent: Dec 29 2008 1:02PM

> >To: "New Virus" <[email protected]>

> >Subject: Possible False positive

> >

> >

 

 

Sincerely yours,

Andrey Bezborodov,

Virus Analyst.

 

donc c'est bien une fausse alerte !

 

Je me demande comment ils font les tests ! Tu as une idée ? Regardent-ils le code du fichier ?

[marc2006]

retour au doute !

A listing of files alongside their results can be found below:

File ID Filename Size (Byte) Result

25220102 starter.exe 2.06 MB MALWARE

 

 

Please find a detailed report concerning each individual sample below:

Filename Result

starter.exe MALWARE

 

The file 'starter.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/MonaGray.W. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.01.42.

 

"Avira"

[lerouteur]

Hello,

 

D'après Universalis c'est bien un FP :

http://assistance.universalis.fr/EU2009-fausse-alerte-virus

Fausse définition de virus (TR/MonaGray.W)

 

Information reçue le 29 décembre 2008 :

 

Depuis quelques jours, certains logiciels anti-virus signalent que le programme starter.exe contient un élément suspect nommé TR/MonaGray.W

 

Les anti-virus concernés sont Avira, a-squared, CAT-QuickHeal, Ikarus, F-Secure, Securitoo, VBA32.

 

Les premières analyses que nous avons effectuées montrent qu’il s’agit d’une fausse alerte (faux positif). Les éditeurs des logiciels anti-virus concernés ont été contactés, afin qu’ils puissent diffuser une correction le plus rapidement possible.

 

Dans l’attente, nous vous conseillons d’ignorer l’alerte de votre logiciel anti-virus afin de pouvoir utiliser Universalis normalement.

a+

[euhhh]

Et comme les anti-virus doivent avoir tous plus ou moins les mêmes bases de définition de virus, c'est pas étonnant qu'ils soient à plusieurs à indiquer la même chose. Y'a plus qu'à attendre la nouvelle liste de définitions de virus.

Modifié le 30 décembre 2008 par euhhh

[marc2006]

Super ! Merci les amis !