Petit essai AntiVir 6 Personnal : 54 virus détectés sur 67

Bonjour,

Suite aux (très bons) conseils qui m'ont été donnés ici, j'ai opté pour
AntiVir Personnal Edition.

Installation très facile, pas d'enregistrement à effectuer, très compact (<
4 Mo), l'update automatique ou manuel, très simple à configurer, très peu
gourmand en RAM et ressources (même en mode "All Files" pendant un surf
appuyé) et apparamment très puissant.

J'ai voulu lui donner à manger ma petite collection de virus (71 au total,
dont bien la moitié dont j'ai été personnellement victime, et retirés à la
main après examen de la BDR et des derniers fichiers ajoutés, oui, je suis
un homme, un vrai :-)

Voici ce que AntiVir a détecté :
(Première ligne ID du virus à la manière Kaspersky - et nom du fichier sur
mon disque, ce qui est entre parenthèses c'est le type d'extension à
l'origine et la taille en ko pour certaines versions multiples.Deuxième
ligne, ce que raconte AntiVir.Certains virus intégrés dans un mail sont
accompagnés de leur lanceur, identifié lui aussi.Certains fichiers n'avaient
pas d'extension à l'origine).

Backdoor.Katien.a (exe)
The Trojan horse TR/Katien

Exploit.Java.Bytverify (class)
The Trojan horse TR/Java.ByteVerify

I-Worm.Dumaru.a (exe)
Contains signature of the worm Worm/Dumaru.A

I-Worm.Magistr.b (exe)
Contains code of the Windows virus W32/Magistr.B

I-Worm.Mimail.e (zip)
Contains signature of the worm Worm/Mimail.A

I-Worm.Sober (com)
Contains signature of the worm Worm/Sober

I-Worm.Sobig.e (zip)
Contains signature of the worm Worm/Sobig.E

Worm.P2P.SpyBot.gen (exe)
Contains signature of the worm Worm/SpyBot.P2P.Gen

I-Worm.Swen (exe)
Contains signature of the worm Worm/Gibe.C.1

Trojan.Java.ClassLoader.Dummy.a (class)
The Trojan horse TR/Forten.Java.2

Trojan.Java.ClassLoader.Dummy.c (class)
The Trojan horse TR/ClaLdr.Dummy.C

Trojan.Java.ClassLoader.Dummy.e (class)
The Trojan horse TR/ClassLoader.E

Trojan.Win32.StartPage.y (exe)
The Trojan horse TR/StartPage.Y

TrojanClicker.Win32.Qhost.a (def)
The Trojan horse TR/Qhost.A.2

TrojanDownloader.Win32.Small.aa (exe)
The Trojan horse TR/Delf.P1.A

Win32.HLLP.Hantaner (exe)
Contains signature of the Windows virus W32/Hantaner

Trojan.Win32.Fakesvc.c (exe)
The Trojan horse TR/Fakesvc.C.2

I-Worm.KakWorm (htm)
The Trojan horse TR/Felix

Backdoor.SubSeven.213.bonus (exe)
The Trojan horse TR/Sub7.Bonus.Srv

I-Worm.Sircam.c (dat)
Contains signature of the worm Worm/W32.Sircam.C

I-Worm.Gibe.b (exe)
Contains signature of the worm Worm/Gibe.B.3

I-Worm.Sircam.c (exe)
Contains signature of the worm Worm/W32.Sircam.C

I-Worm.Magistr.b (bat) (128)
Contains code of the Windows virus W32/Magistr.B

I-Worm.Plage (exe)
Contains signature of the worm Worm/P2000

I-Worm.Klez.h (93.5)
Contains signature of the worm Worm/Klez.E

I-Worm.Magistr.a (exe)
Contains code of the Windows virus W32/Magistr.B

I-Worm.Klez.h (86)
Contains signature of the Windows virus W32/Elkern.C

I-Worm.Sobig.gen (zip)
Contains signature of the worm Worm/Sobig.E

W95.CIH
Contains code of the Windows virus W95/CIH.A

I-Worm.Tanatos.b (scr)
Contains signature of the worm Worm/Bugbear.B

I-Worm.Magistr.b (bat) (67)
Contains code of the Windows virus W32/Magistr.B

I-Worm.Sobig.b (pif)
Contains signature of the worm Worm/Sobig.B

I-Worm.Tanatos (scr)
Contains signature of the worm Worm/BugBear.1

I-Worm.Tanatos (exe)
Contains signature of the worm Worm/BugBear.1

I-Worm.Tanatos.dam
Contains signature of the worm Worm/Bugbear.B

I-Worm.Magistr.b (bat) (36)
Contains code of the Windows virus W32/Magistr.B

I-Worm.Klez.h (34.1)
Contains signature of the worm Worm/Klez.E

I-Worm.Navidad.a (exe)
The Trojan horse TR/Worm.Navidad

I-Worm.Avron.c (exe)
Contains signature of the worm Worm/Avril.A.2

I-Worm.Lentin.g (scr)
Contains signature of the Windows virus W32/Yaha.E

I-Worm.BadtransII (exe)
Contains signature of the worm Worm/BadTrans.B1

I-Worm.Hybris.b (exe)
Contains signature of the Windows virus W95/Hybris.PI.001

Trojan.Win32.Lolita.d (exe)
The Trojan horse TR/Lolita.D

VBS.AVM (vbs)
Contains signature of the VBS.Happy #2 virus

I-Worm.LoveLetter (vbs) (12.3)
Contains signature of the VBS.Loveletter.B virus

I-Worm.LoveLetter (vbs) (11.8)
Contains signature of the VBS.Loveletter.B virus

TrojanDropper.VBS.Inor (hta)
Contains signature of the worm Worm/Jeem.1

I-Worm.LoveLetter (vbs) (9.79)
Contains signature of the VBS.Loveletter.B virus

I-Worm.HappyTime (txt)
Contains signature of the worm Worm/HappyTime

Trojan.PSW.Hooker.24.h (dll)
Contains signature of the worm Worm/BadTrans.B2

I-Worm.KakWorm (html)
The Trojan horse TR/Felix

TrojanDropper.Win32.Joiner.r + Backdoor.Freddy.03 (exe)
Contains a signature of the (dangerous) backdoor program BDS/Freddy.02.B
Backdoor server programs

VBS.VBSWG-based (vbs)
Contains signature of the VBS script virus VBS/PicaWorm.C2

Trojan.JS.ExitW.b (html)
Contains signature of the JScr/ExitW.B1 virus

Pas mal, non ?

Mais voilà ce que n'a pas détecté AntiVir :

Exploit.IFrame.FileDownload + I-Worm.BadtransII (eml)
Exploit.IFrame.FileDownload + i-Worm.Bridex (eml)
Exploit.IFrame.FileDownload + I-Worm.Klez.h (eml)
Exploit.IFrame.FileDownload + I-Worm.Lentin.g (eml)
Exploit.IFrame.FileDownload + I-Worm.Tanatos (eml)
I-Worm.Sobig.f.txt + I-Worm.Sobig.f.dam (eml)
W95.CIH (eml)

Bon, il ne sait peut-être pas lire les archives mail mais plus embétant :

I-Worm.HappyTime (zip)
Trojan.Java.ClassLoader.d (class)
Trojan.Win32.Densmail 16 (exe)
TrojanDownloader.Win32.Delf.q (exe)
TrojanDropper.DOS.Rute (exe)
VBS.VBSWG-based + VBS.AVM + I-Worm.LoveLetter (zip)

La MAJ est pourtant la dernière en date : 12 décembre 2003

Mais enfin, pour du gratuit, je trouve ça excellent :-)

Très amicalement

Hakkar