Forum LiberKey

LA LiberKey 2.5 n'est plus supportée, merci de mettre à jour votre LiberKey vers la version la plus récente

Vous avez une fausse alerte avec votre antivirus ?

Afin d'améliorer les prochaines versions de LiberKey et minimiser les fausses alarmes sur les antivirus, nous avons créé ce sujet unique pour la LiberKey 2.5.

Pour traiter efficacement vos remarques, nous vous demandons de :
- lire l'article suivant : La LiberKey n'intègre pas de virus connus
- écrire vos messages exclusivement dans ce sujet
- bien vérifier que vous utilisez la LiberKey 2.5
- indiquer votre version de système d'exploitation
- indiquer le nom et la version de l'antivirus concerné
- indiquer le nom du fichier qui déclenche ainsi que le message de votre antivirus

Fausses détections corrigées :
Angry Ip Scanner déclenche suite à la dernière maj d'Avast :
Correctif : ipscan.zip - 0.10MB

Tout d'abord, le DL s'est bien passé en ce qui me concerne, avec une agréable pointe à 750 Ko/s.

(Pour rappel : j'ai un XpSp2... Avast et A-squared, le tout mis à jour à la date d'aujourd'hui, le 13/03/2008)
Le fichier "LiberKey_Ultimate_2.5_FR.exe" soumis à Avast et A-squared = RAS.

Par contre, après "installation", le dossier "LiberKey" soumis à Avast et A-squared :
- Avast = RAS
- A-squared = ...LiberKeyAppsHFShfs.exe -> Riskware.Server-FTP.Win32.SFH.d
Par A-squared, à la base, c'est reconnu en tant que "risque faible", j'ai deja rencontré ce même type d'avertissement pour d'autres programmes tels que des clients IRC... qui s'avéraient me faire aucun risque...

En fait, on ne peut même pas dire que c'est une fausse détection, il considère HFS (serveur web) comme à risque car c'est un serveur.
Dans le même cas de figure, il y a des antispywares qui considèrent tous les logiciels de télémaintenances type VNC ou autres comme à risque.

norton internet security 23007 & 2008 ainsi que norton antivirus 2007 : ras:laugh:

Avant d'installer la version 2.5 de LiberKey, j'ai effectué une sauvegarde globale de la version 2.1 que j'avais.

J'ai ensuite installé la version 2.5 par dessus la version 2.1.
Enfin j'ai démarré l'anti virus ClamWin de la version 2.5 de LiberKey. Après s'être mis à jour et balayé le disque, il a détecté le dodument de sauvegarde globale comme un virus.

Voici le rapport de ClamWin:
C:LiberKeyBackup2008-03-16_12.18 - Global - 2.1.zip: Trojan.Dropper-3446 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 228431
Engine version: 0.92
Scanned directories: 4041
Scanned files: 51065
Skipped non-executable files: 585
Infected files: 1

Data scanned: 13514.90 MB
Time: 9152.651 sec (152 m 32 s)
--------------------------------------
Completed
--------------------------------------

Dois-je considérer cette détection comme fausse?

'soir globulusian,

Tu m'excuseras je ne vais pas (pouvoir) répondre à ta question, tout simplement parce que j'en ai pas la réponse.
Par contre j'ai une question : as tu un antivirus sur ton PC qui assure une "surveillance résidente" en temps réel ?

globulusian écrit:

J'ai ensuite installé la version 2.5 par dessus la version 2.1

Après avoir supprimé la 2.1 ?

il a détecté le document de sauvegarde globale comme un virus

Il faudrait décompresser le zip de la sauvegarde et faire un nouveau scan pour voir quel fichier déclenche

Réponse à LaDisquette: Non je n'ai pas d'anti-virus résident. Le PC en question n'est jamais sur l'internet et après évaluation, je restaure toujours une image propre.

Réponse à LaurentXP: À ta suggestion, j'ai décompressé le fichier de sauvegarde globale et l'ai re-balayé èa l'aide de ClamWin. Il a alors trouvé le fichier contaminé que voici:

C:TempLiberKeyAppsPaint.netinfectedPortablePaint.NET.exe: Trojan.Dropper-3446 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 228431
Engine version: 0.92
Scanned directories: 189
Scanned files: 117
Skipped non-executable files: 0
Infected files: 1

Data scanned: 30.35 MB
Time: 56.972 sec (0 m 56 s)
--------------------------------------
Completed
--------------------------------------

J'avais déjà détecté ce virus auparavant et l'avait logé dans le sous-répertoire Infected.

Le processus de sauvegarde globale l'a inclus dans le fichier ZIP d'après ce que je peux voir.

J'ai lu l'avertissement via la page d'Accueil de LiberKey que certains anti-virus pouvaient faussement détecter un virus à cause de la méthode compression de certains fichiers.

ClamWin .92 n'est pas du lot pour les fichiers de LiberKey 2.5. Mais ici il s'agit d'un fichier de LiberKey 2.1 balayé avec ClamWin .92 de LiberKey 2.5.

Croyez-vous que ce fichier soit réellement contaminé?

As-tu les dernières mises à jour virales de ClamWin ?
Certaines fausses détections ont été corrigées avec les actualisations de ClamWin.
Je viens personnellement de tester la liberkey 2.1 en .zip et en .exe que j'avais conservées dans un coin du disque dur sans rien détecter d'infection par ce trojan.
Ceci dit il se peut qu'il y ait infection sur ta machine et non sur la mienne.

JP4U

Tu n'as pas repondu pour l'installation de la 2.5, il ne faut pas l'installer sur la 2.1, il faut faire une nouvelle installation.

Pour PortablePaint.NET.exe, le lanceur a été refait il y a plus d'un mois car il faisait déclencher certains antivirus dont Clamwin, donc restaure ta sauvegarde et supprime ton sous-répertoire Infected.