Vous avez une fausse alerte avec votre antivirus ?

Afin d'améliorer les prochaines versions de LiberKey et minimiser les fausses alarmes sur les antivirus, nous avons créé ce sujet unique pour la LiberKey 3.0

Pour traiter efficacement vos remarques, nous vous demandons de :
- lire l'article suivant : La LiberKey n'intègre pas de virus connus
- écrire vos messages exclusivement dans ce sujet
- bien vérifier que vous utilisez la LiberKey 3.0
- indiquer votre version de système d'exploitation
- indiquer le nom exact, la version de l'antivirus concerné ainsi que la version et date de la virus database (base de données des signatures antivirus)
- indiquer le nom du fichier qui déclenche ainsi que le message de votre antivirus

Fausses détections corrigées :
- Antivir ne semble plus déclencher (message de camus). Ils ont du faire les corrections pour ces fausses détections
- Executor déclenche sous ClamWin, c'est une erreur dans leur base de donnée, même en enlevant la compression UPX. On remonte l'information à l'équipe de ClamWin pour correction.

Bonjour.

En voici 6 par Antivir :

Avira AntiVir Personal
Report file date: jeudi 24 avril 2008 13:31

Scanning for 1235971 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: Camus
Computer name: XXXXXXXXXXXXX

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 15/04/2008 19:04:54
AVSCAN.DLL : 8.1.1.0 53505 Bytes 15/04/2008 19:04:54
LUKE.DLL : 8.1.2.9 151809 Bytes 15/04/2008 19:04:54
LUKERES.DLL : 8.1.2.1 12033 Bytes 15/04/2008 19:04:54
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 16:09:46
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 17:48:32
ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 11:03:16
ANTIVIR3.VDF : 7.0.3.206 101888 Bytes 24/04/2008 11:03:17
Engineversion : 8.1.0.32
AEVDF.DLL : 8.1.0.5 102772 Bytes 15/04/2008 19:04:54
AESCRIPT.DLL : 8.1.0.26 233850 Bytes 18/04/2008 10:57:09
AESCN.DLL : 8.1.0.14 119156 Bytes 18/04/2008 10:57:07
AERDL.DLL : 8.1.0.19 418164 Bytes 15/04/2008 19:04:54
AEPACK.DLL : 8.1.1.2 364917 Bytes 18/04/2008 10:57:06
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 18/04/2008 10:57:02
AEHEUR.DLL : 8.1.0.18 1167735 Bytes 15/04/2008 19:04:54
AEHELP.DLL : 8.1.0.14 115063 Bytes 18/04/2008 10:57:00
AEGEN.DLL : 8.1.0.17 299380 Bytes 18/04/2008 10:56:59
AEEMU.DLL : 8.1.0.5 430450 Bytes 15/04/2008 19:04:54
AECORE.DLL : 8.1.0.27 168310 Bytes 18/04/2008 10:56:51
AVWINLL.DLL : 1.0.0.7 14593 Bytes 15/04/2008 19:04:54
AVPREF.DLL : 8.0.0.1 25857 Bytes 15/04/2008 19:04:54
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 15/04/2008 19:04:54
AVARKT.DLL : 1.0.0.23 307457 Bytes 15/04/2008 19:04:54
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 15/04/2008 19:04:54
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15/04/2008 19:04:54
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 15/04/2008 19:04:54
NETNT.DLL : 8.0.0.1 7937 Bytes 15/04/2008 19:04:54
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 15/04/2008 19:04:52
RCTEXT.DLL : 8.0.32.0 86273 Bytes 15/04/2008 19:04:52

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:DOCUME~1CamusLOCALS~1Temp95e6b418.avp
Logging..........................: low
Primary action...................: ignore
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: K:,
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic..................: on
File heuristic...................: high
Skipped files....................: C:Program FilesCCleaner, K:LiberKey,
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: jeudi 24 avril 2008 13:31

Starting the file scan:

Begin scan in 'K:LiberKeyApps'
K:LiberKeyAppsFreeDownloadManagerAppFreeDownloadManageriefdm.dll
[DETECTION] Contains suspicious code HEUR/Malware
[WARNING] The file was ignored!

K:LiberKeyAppsFreeDownloadManagerAppFreeDownloadManageriefdmdm.dll
[DETECTION] Contains suspicious code HEUR/Malware
[WARNING] The file was ignored!

K:LiberKeyAppsInkscapeAppInkscapegspawn-win32-helper.exe
[DETECTION] Contains suspicious code HEUR/Malware
[WARNING] The file was ignored!

K:LiberKeyAppsEtoolzeToolz.exe
[DETECTION] Contains detection pattern of the SPR/Etoolz.A program
[WARNING] The file was ignored!

K:LiberKeyAppsRestorWINRestorWIN.exe
[DETECTION] Contains suspicious code HEUR/Malware
[WARNING] The file was ignored!

K:LiberKeyAppsWinkAppWinkWinkDll.dll
[DETECTION] Contains suspicious code HEUR/Malware
[WARNING] The file was ignored!


End of the scan: jeudi 24 avril 2008 13:34
Used time: 02:27 min

The scan has been done completely.

1687 Scanning directories
39088 Files were scanned
1 viruses and/or unwanted programs were found
5 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
39087 Files not concerned
327 Archives were scanned
6 Warnings
0 Notes

De Trend Micro Office Scan

Last virus found: WORM_DELF.FKZ from G:LiberKeyAppJkdefragis-H0BQD.tmp

Eng/Ptn 8.700/5.235.00
DCE/DTC 5.3/954


J'peux même pas continuer l'installation
J'adore Jkdefrag

Avec Clamwin et mises à jour de définitions aujourd'hui à 14 h 20 sous XP SP2:

Scan Started Thu Apr 24 14:29:28 2008
-------------------------------------------------------------------------------


F:LiberKeyAppsExecutorExecutor.exe: Trojan.Downloader.Banload-4567 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 265267
Engine version: 0.92
Scanned directories: 1696
Scanned files: 11287
Skipped non-executable files: 163
Infected files: 1

Data scanned: 1480.36 MB
Time: 636.813 sec (10 m 36 s)
--------------------------------------
Completed
--------------------------------------

Par contre rien de détecté quand j'analyse le programme d'installation.

JP4U

Au cours de l'installation :

[Modération Opendev] : image supprimée, les informations demandées dans le 1er message du forum n'ont pas été fournies !

McAfee VirusScan Entreprise version 8.0i

Je n'ai pas continué l'installation jusqu'au bout..

Bonjour,

Pouquoi vous n'avez pas continué l'installation jusqu'au bout ?
C'est VirusScan qui ne sait pas traiter proprement les fichiers compressés en UPX.
La LiberKey n'a pas de virus et n'en a jamais eu depuis la création du projet. Ce sont des faux positifs !!!
Avant chaque release, c'est testé sur de nombreux antivirus, mais comme il en existe des centaines, il est évident que l'on ne peut pas tester une suite qui a presque 12 000 fichiers sur tous.

Cordialement

opendev écrit:

Bonjour,
C'est VirusScan qui ne sait pas traiter proprement les fichiers compressés en UPX.

Je compte essayer de chez moi sur une machine "perso" avec Avast.

opendev écrit:

Bonjour,

Pouquoi vous n'avez pas continué l'installation jusqu'au bout ?
C'est VirusScan qui ne sait pas traiter proprement les fichiers compressés en UPX.
La LiberKey n'a pas de virus et n'en a jamais eu depuis la création du projet. Ce sont des faux positifs !!!
Avant chaque release, c'est testé sur de nombreux antivirus, mais comme il en existe des centaines, il est évident que l'on ne peut pas tester une suite qui a presque 12 000 fichiers sur tous.

Cordialement

ah bas voila tu fais les choses a moitié et ne test pas sur TOUS les antivirus

S'il faisait le test sur tous les antivirus du marché je crois qu'on en serait encore à la 1.1 ; parce qu'avec les mises à jour de nouvelles fausses détections se produisent régulièrement, et le temps de tous les patcher, et les retester, de nouvelles mises à jour produiraient de nouvelles fausses détections et le temps de de tous les patcher et les retester de nouvelles mises à jour...



JP4U

bastien33 écrit:

opendev écrit:

Bonjour,
C'est VirusScan qui ne sait pas traiter proprement les fichiers compressés en UPX.

Je compte essayer de chez moi sur une machine "perso" avec Avast.

Je confirme qu'il n'y a aucun avertissement avec Avast....