Backdoor.Agobot.3k non detecte par Norton et McAffe
Le
dugland
Bonjour,
Online virus Scanner de Kaspersky me dit ceci :
Current object: test_vir.zip
test_vir.zip Archive: ZIP
test_vir.zip/spoolsrv32.exe Packed: PE_Patch
test_vir.zip/spoolsrv32.exe Packed: UPX
test_vir.zip/spoolsrv32.exe Infected: Backdoor.Agobot.3.k
test_vir.zip/spoolsrv32.exe/data0001.exe Infected: Backdoor.Agobot.3.h
test_vir.zip/spoolss.dll Ok
test_vir.zip/spoolsv.exe Ok
test_vir.zip/sporder.dll Ok
L'ennui est que ni McAffe (j'ai pas fait gaffe a la version mais les
definitions etaient a jour ), ni Norton (2003 a jour), ni Bitdefender
online scanning ne me trouve de virus dans le fichier spoolsrv32.exe
Est ce un faux positif ?
A qui puis je l'envoyer pour verifier.
Guillaume
Hurst
PS : Ce fichier n'etant evidement pas un fichier systeme de windows XP
Je l'ai evidemment efface de l'ordinateur concerne.
Online virus Scanner de Kaspersky me dit ceci :
Current object: test_vir.zip
test_vir.zip Archive: ZIP
test_vir.zip/spoolsrv32.exe Packed: PE_Patch
test_vir.zip/spoolsrv32.exe Packed: UPX
test_vir.zip/spoolsrv32.exe Infected: Backdoor.Agobot.3.k
test_vir.zip/spoolsrv32.exe/data0001.exe Infected: Backdoor.Agobot.3.h
test_vir.zip/spoolss.dll Ok
test_vir.zip/spoolsv.exe Ok
test_vir.zip/sporder.dll Ok
L'ennui est que ni McAffe (j'ai pas fait gaffe a la version mais les
definitions etaient a jour ), ni Norton (2003 a jour), ni Bitdefender
online scanning ne me trouve de virus dans le fichier spoolsrv32.exe
Est ce un faux positif ?
A qui puis je l'envoyer pour verifier.
Guillaume
Hurst
PS : Ce fichier n'etant evidement pas un fichier systeme de windows XP
Je l'ai evidemment efface de l'ordinateur concerne.
Poser une question
J'en doute, il a été packé deux fois pour échapper à la détection des
anti-virus.
Roland garcia
Merci Roland, pour la reponse
J'en reviens pas une reponse du grand Roland Garcia Himself.
bon treve de cirage de pompe, question subsidiaire.
Comment je fais pour detecter ce genre de bestiole sur les machines
de mes clients.
La le virus se lancait via la base de registre donc facile
d'avoir des soupcons (surtout avec nom pareil).
Mais sur un fichier avec un nom plus ambigue si j'avais juste teste sur nos
postes (NAV 2003) je n'aurais rien vu.
Des solutions ?
"dugland" bkulmo$jl6$
il me semble que tu as déjà la réponse... non ?
@tchao
Decidement j'ai le droit aux reponses des "gourous" de la liste.
En fait tu sous entend quoi ?
Il faudrait s'equiper avec Kaspersky ?
Merci d'eclairer ma lanterne.
"djehuti" news:3f72e488$0$27584$