Quel anti virus pour Windows 7 ?

[Falkra]

Les fichiers placés en quarantaine et par Antivir et par MBAM présentent une forme de cryptage qui invalide les détections dessus, donc non.

Seules les clés de registre pour la quarantaine de MBAM sont en clair, mais les antivirus ne scannent pas vraiment les fichiers tels qu'ils sont.

 

Curieux, car ils doivent bien savoir chez Avira qu'ils cryptent leurs propres quarantaines.

De toute façon, s'il pouvait y avoir ce type de problèmes, ça concernerait tous les AV et MBAM, pas juste Antivir.

[ticlou]

Oui, on pourra probablement exclure des IP, donc une fois tout ça en place, il n'y aurait plus grand chose à modifier.

Salut Falkra

Merci pour le renseignement, je vais suivre de près la sortie de la nouvelle version.

Amicalement

Ticlou

[Sacles]

Bonjour,

 

Les fichiers placés en quarantaine et par Antivir et par MBAM présentent une forme de cryptage qui invalide les détections dessus, donc non.

Les points de restauration de Windows sont aussi cryptés. Cela n'empêchent pas des détections (souvent des faux-positifs) dans ces fichiers.

 

Mais le cryptage des quarantaines est peut-être d'une autre nature.

 

Salut.

Modifié le 8 novembre 2009 par Sacles

[Falkra]

Tout dépend du "cryptage", les fichiers des quarantaines citées sont suffisamment modifiés pour ne plus être détectés comme fichiers.

Si la restauration système ne fait que changer le nom du fichier sans en modifier le contenu, tout se détecte.

[Sacles]

Re,

 

Si la restauration système ne fait que changer le nom du fichier sans en modifier le contenu, tout se détecte.

Sauf que dans la restauration les détections sont souvent des faux positifs (*) et donc cela doit être plus qu'un simple changement de nom.

 

(*) C'est pourquoi j'exclus ces fichiers lors des scans; si le système n'a jamais été infecté, il n'y a aucune raison que ces fichiers le soient.

 

Salut.

Modifié le 8 novembre 2009 par Sacles

[Falkra]

Je n'en ai pas constaté jusqu'à présent, mais je ferai quelques tests.