Virus ?

[gayboyfr]

Salut les meks !

Antivir détecte le fichier wextract.exe situé dans windows\system 32 comme étant une dangereuse porte dérobée (BDS/PcClient.AC.2). Sachant que, parfois, Antivir est un peu trop soupçonneux, savez-vous quoi en penser ?

Merci et bizous multicolores.

[megataupe]

Bonsoir Gayboy. Le seul approchant semble être ce trojan :

 

Troj/PcClient-D est un cheval de Troie qui peut dérober des informations. Il peut aussi télécharger davantage de code malveillant.

 

Troj/PcClient-D peut injecter un composant CCPCCORTR.DLL, aussi détecté sous le nom de Troj/PcClient-D.

 

Troj/PcClient-D se copie dans le dossier système Windows et s'enregistre sous la forme d'un service, utilisant son nom de fichier sans l'extension EXE en guise de nom de service et de nom d'affichage.

 

quand à wextract.exe, je n'ai pas encore trouvé dans les bases d'exe à quoi il pouvait servir. Méfiance donc en attendant d'autres infos

 

Bon, il semble que RAV soit le seul à le détecter (avec antivir donc) :

 

C:\WINDOWS\SYSTEM32\wextract.exe - Trojan:Win32/Haher - > a infecté

C:\WINDOWS\SYSTEM32\dllcache\wextract.exe - Trojan:Win32/Haher

 

Tu peux faire un scan en ligne sur RAV pour vérifier :

 

http://www.ravantivirus.com/scan/

Modifié le 7 juin 2005 par megataupe

[gayboyfr]

bon, après MAJ du fichier de référence des virus, Antivir ne détecte plus rien : ça semble donc être un faux positif...

[megataupe]

Possible si tu n'as pas d'alertes particulières au niveau firewall.