Antivir detecte exécutable malicieux dans archive

[Pang]

Bonsoir,

 

Un polonais suspect m'a envoyé une archive (zip).

A l'analyse du zip, Antivir m'informe la présence de :

'TR/Crypt.PEPM.Gen'[trojan]

 

joueur, j'autorise l'extraction et une fois terminé, je relance une analyse du dossier complet; cette fois Antivir ne détecte plus rien sur le même exécutable...

 

J'aimerai bien essayer de scanner ce dossier avec un autre antivirus sans avoir à en installer un.

 

Z'avez des propositions ?

Modifié le 9 février 2009 par Pang

[Falkra]

Bonjour,

 

tu peux utiliser Virustotal :

http://www.virustotal.com/fr/

 

26 antivirus à jour analyseront ton fichier, et un rapport sera affiché.

 

N'envoie pas le zip, mais le fichier suspect lui-même, après la décompression.

[Pang]

Ok merci Falkra.

 

 

Test de l'exécutable sur Virustotal :

 

CAT-QuickHeal 10.00 2009.02.07 (Suspicious) - DNAScan

eSafe 7.0.17.0 2009.02.05 Suspicious File

Sunbelt 3.2.1847.2 2009.02.07 VIPRE.Suspicious

 

Pas l'air bien méchant bien tout ça.

 

---

 

N'empêche, pourquoi Antivir a détecté cet exécutable comme malicieux dans l'archive mais pas sur le fichier décompressé ?

 

Bon allez, je le lance !

Modifié le 8 février 2009 par Pang

[Pang]

Bon on ne saura pas pourquoi Antivir a fait une alerte.

J'ai lancé le fameux .exe et il ne se passe rien de plus que ce qu'il est censé faire.

[Falkra]

Ca, c'est le genre de démarche parfaite pour infecter une machine... mais bon tu le sais sans doute hein.

 

Si tu as le zip, et qu'il n'est pas trop gros, je peux te l'analyser, si tu veux me l'envoyer, je te poste une procédure d'envoi par MP.

[Pang]

Bonjour Falkra,

 

A priori, je n'ai pas détecté, pour le moment, de signe indiquant une infection; pas de nouveau processus ni de connexion sortante supplémentaire suspecte.

En même temps, les techniques d'infections étant de plus en plus astucieuses, on est pas à l'abri d'une surprise bien dissimulée.

 

Puisque tu me le proposes, je suis tout à fait disposé à t'envoyer cette archive pour une analyse plus poussée.

 

Merci !