OVH Cloud OVH Cloud

Infecte, mais je ne sais pas quoi faire...

281 réponses
Avatar
Olivier
Bonjour à tous,
Suite au comportement que je jugeais anormal de ma messagerie (je recevais
régulièrement des messages infectés, et il semble que le virus utilise mon
adresse pour infecter d'autres personnes), j'ai lancé un scan de mon disque.
Il semble que je sois effectivement infecté, puisque l'antivirus m'annonce avoir
découvert:
Trojan.Spy.Bispy.C
Backdoor.Ralpha.A
Je ne trouve pas sur les sites des antivirus la référence à ces deux virus, et
ne sais donc pas quel utilitaire utiliser pour me désinfecter.
Quelqu'un peut-il m'aider?

Merci d'avance

10 réponses

Avatar
LaDDL
Roland Garcia wrote:

Roland Garcia wrote:

et à la tête du client.


Faux, c'est de la désinformation totale que vous pratiquez là.
Sinon justifiez ce que vous dites.


Prenez par exemple VB de juin 2003 et expliquez moi en quoi Quick Heal
(VB100%) qui ne détecte que 80.67 % des virus standards serait meilleur
(selon votre critère) que KAV qui lui détecte 100.0% des virus standards
ainsi que 100.0% des virus in the wild.
Vous auriez pu prendre un VB plus récent !

L'explication fournie ne me pose pas de problème métaphysique
contrairement à vous.
VB interpréte les résultats et attribut un award ou non selon ses
propres critères. VB existe depuis 1989 et personne dans la communauté
ne trouve à y redire. KAV est une référence et quand il trébuche, il est
normal de le dire/signaler.
VB est un organisme indépendant soutenu par TOUS les éditeurs qui
n'épargne aucun éditeur dans ses tests et ne pratique pas le
clientélisme comme vous le sous-entendez.

A propos de Quick Heal X Gen 6.09, VB dans son numéro de juin 2003
disait : " (...) With such selectively the chance of false positives is
reduced - Quick Heal generated none. With complete detection of viruses
in the ItW test set, a VB 100% is netted by CAT. (...)"

KAV aurait détecté selon eux un faux positif trojan.reboot mais
bizarrement ce genre de détection n'est selon moi possible qu'en
utilisant la base x-files......
C'est votre interprétation.

Le résultat ne me pose pas de problème tout comme l'explication :
"Kaspersky Anti-Virus 4.0.5.37
ItW Overall 100.00% Macro 100.00%
ItW Overall (o/a) 100.00% Standard 100.00%
ItW File 100.00% Polymorphic 99.92%

Kasperky Anti-Virus (KAV) was tested with high hopes for good detection
rates. Sure enough, just the one missed sample of W32/Etap was noted
(the same sample that was missed by GDATA's product).

However, the impressive detection rate was rather spoiled by the
presence of a false positive in the clean test sets. The problem file
was declared to be a rebooting Trojan - in fact it is designed as a
rebooting utility. The old adage (in computer terms at least) that
renaming format would be enough to make it a Trojan, is brought to mind.
Although this was an understandable misdiagnosis on the part of
Kaspersky Anti-Virus, it was sufficient to deny a VB 100% award on this
occasion."

Extrait tiré du VB juin 2003.



Avatar
Roland Garcia
Roland Garcia wrote:

Prenez par exemple VB de juin 2003 et expliquez moi en quoi Quick Heal
(VB100%) qui ne détecte que 80.67 % des virus standards serait meilleur
(selon votre critère) que KAV qui lui détecte 100.0% des virus standards
ainsi que 100.0% des virus in the wild.


Vous auriez pu prendre un VB plus récent !


Difficile car depuis KAV a obtenu tous ses 100% VB :-D

L'explication fournie ne me pose pas de problème métaphysique
contrairement à vous.
VB interpréte les résultats et attribut un award ou non selon ses
propres critères. VB existe depuis 1989


Bizarre celui-ci est de juillet 1995:
http://www.virusbtn.com/old/comparatives/Dos/199507/scanres_notables.html


KAV est une référence et quand il trébuche, il est
normal de le dire/signaler.


Des critères scientifiques à géométrie variable ? Dites moi quel est le
virus in the wild qui n'a pas été détecté ? il parait que NOD32 a une
avance *considérable* sur ce point .....

However, the impressive detection rate was rather spoiled by the
presence of a false positive in the clean test sets. The problem file
was declared to be a rebooting Trojan - in fact it is designed as a
rebooting utility. The old adage (in computer terms at least) that
renaming format would be enough to make it a Trojan, is brought to mind.
Although this was an understandable misdiagnosis on the part of
Kaspersky Anti-Virus, it was sufficient to deny a VB 100% award on this
occasion."


Des fausses alarmes circonstancielles à la tête du client ?
A ce propos vous qui avez NOD32, pouvez vous vérifier si celui-ci ne
fait plus de fausse alerte sur ce HTML pur:
http://www.avp.ch/avpve/macro/word97/BLASTER.stm

ça fait plusieurs années que je le leur signale....

Roland Garcia


Avatar
Roland Garcia


propres critères. VB existe depuis 1989


Bizarre celui-ci est de juillet 1995:
http://www.virusbtn.com/old/comparatives/Dos/199507/scanres_notables.html


Oups, j'avais lu 1999 :-(

Roland Garcia


Avatar
LaDDL
Frederic Bonroy wrote:

LaDDL wrote:

Et cet AV ne détecte pas seulement les malware ITW.


Personne n'a dit ça, mais c'est son point fort. Et qui a des points
forts a sans doute aussi des points faibles. ;-)
Ouf on est d'accord. ;)


Si c'est si facile et/ou moins difficile alors pourquoi y a-t-il autant
de différence dans la détection ITW entre les AVs à ton avis. Fréd je
veux pas te froisser mais programmer correctement c'est pas donner à
tout le monde. Et encore plus quand il s'agit de moteur d'analyse
heuristique.


Rien à voir avec le moteur de recherche.

C'est plus facile parce que les échantillons sont plus faciles à
obtenir, et parce qu'ils sont bien moins nombreux.

Et, entre nous, de manière générale les virus ITW ne sont pas bien
compliqués.
Soit.


Je ne pense pas que la qualité du moteur de recherche de
NOD32 soit un argument ici.
Je pense que si car cette méthode vise à analyser les fonctions et

instructions les plus souvent présentes et que l'on retrouve dans la
majorité des virus. Elle permet de détecter des nouveaux virus dont la
signature n'a pas été ajoutée à la base de données !

C'est une base de travail fiable. Si tu as mieux à proposer toute la
communauté t'en sera reconnaissant.


Je n'ai pas mieux à proposer mais j'avertis des dangers que l'on court
en se fondant trop sur cette liste.
Il n'y a aucun risque avec les résulats du VB car toute la profession

s'accorde à le considèrer comme sérieux.
Maintenant personne n'a dit que c'était le seul test reflétant
réellement tout le potentiel d'un AV.
Mais comme pour n'importe quel résultat d'un test cela fourni des
indicateurs, des points de référence.


Limité ?!
L'organisation dispose de beaucoup de systèmes répartis dans le monde
entier.
C'est ce qu'on appelle de la coopération. ;)


Ben d'accord mais elle ne recensera jamais tous les virus qui se
trouvent réellement en liberté.
C'est impossible bien évidemment. Je vois mal certains pays comme le

nôtre par exemple laissez d'autres opérateurs venir analyser les flux à
leur guise. A chacun son territoire et ses réseaux et d'y faire le
ménage.

Je dirais que la Wild List sert surtout
à avoir un repère (plus ou moins représentatif), mais qu'elle ne
constitue en aucun cas une liste complète.
On est ok. ;)


Donc répéter à tout va "on
est les meilleurs parce qu'on est imbattables en ITW", c'est bidon.
Non c'est un bon argument étant donné la rigueur et le sérieux du VB.

Maintenant c'est à l'utilisateur quel qu'il soit de ne pas accorder trop
d'importance à un test.

Tous ces tests "indépendants" n'ont pas de valeur scientifique.


Pourquoi?
Parce que très souvent le protocole de test n'est pas respecté. Et les

détails sont aux abonnés absents.
Le seul à côté du VB qui trouve grâce à mes yeux est celui de
l'université de hambourg mais il est incomplet car tous les AV ne sont
pas étudiés.
http://agn-www.informatik.uni-hamburg.de/vtc/index.htm

Le seul
qui soit juste c'est celui de Virus Bulletin. Et tous les AVers sont
d'accord là-dessus.


Le test ITW de VB a aussi déjà été critiqué de par le passé.
Heureusement sans critique on ne progresse pas.


Aucun AV ne détecte tout type de malware.


Non, mais il y a des différences de détection considérables tout de
même, et à vrai dire plutôt en faveur de la concurrence. ;-)
Oui quand on parle de zoo et autres malwares exotiques rares,

c'est-à-dire pas en circulation sur les réseaux.

Normal leur moteur d'analyse est un bijou.


Aucune importance. Le consommateur © se fiche d'avoir un "bijou" si ce
bijou en fin de compte détecte, quelle qu'en soit la raison (pas
forcément technique, ce peut être une raison "politique" aussi) moins de
bestioles que la concurrence.
Tu ne peux pas dire que NOD32 détecte moins de malwares que d'autres

sans préciser de quels types de bestioles il ne détecterai pas par
rapport à d'autres.
Parce que là c'est un peu gros Fréd. lol

Alors il n'est pas exagéré
d'attendre de ce logiciel qu'il fasse au moins aussi bien que la
concurrence.
As-tu vraiment testé cet AV pour dire cela ?

Parce que quotidiennement j'ai NOD32vsKAVvsNAV et je peux te dire que
sur les 12 derniers mois c'est NOD32 qui s'avère être le plus efficace
en détection.

Ceci dit, je sais bien que ça c'est amélioré, mais c'est cet
enthousiasme exagéré qui m'agace,
Pas la peine d'être agacé. ;)

Tu sais je suis KAV user depuis le début et autres toolz from east side.
C'est pas pour ça que je vais constamment dire KAV c'est le meilleur
(comme le pratique beaucoup d'entre vous ici même) alors que d'autres AV
comme NOD32 sont bien meilleurs dans le contexte de réseaux/systèmes
interconnectés en permanence.

et il existait déjà lorsque NOD32
n'avait pas grand chose à avancer en matière de détection de chevaux de
Troie et de virus zoo.
Ah la hype ! lol



Avatar
Frederic Bonroy
Roland Garcia wrote:

A ce propos vous qui avez NOD32, pouvez vous vérifier si celui-ci ne
fait plus de fausse alerte sur ce HTML pur:
http://www.avp.ch/avpve/macro/word97/BLASTER.stm

ça fait plusieurs années que je le leur signale....


Ça plus le Magistr.B plus cette histoire de virus (BAT je crois)
non-détectés pour une histoire d'extensions, ben ça inspire pas
confiance. :-(

Avatar
LaDDL
Bat wrote:

Pas une référence (commerciale oui), quand ont vois leur critères
Bjr,

De quelles références parlez-vous ?

Chaque éditeur suit une orientation technique & une stratégie
commerciale avec un positionnement clair. NOD32 c'est un AV ITW.




Bientôt , il sera presque à comparer à un av sans signature si vous
continuez comme cela votre démonstration de mauvaise foi
NOD32 un AV sans signature ?! Vous délirez. lol

C'est un AV qui combine analyse heuristique/spectrale.

Et les autres non, alors, c'est ça ?
Chacun suit sa voie comme il l'entend.



Oui, comme faire abstraction à de nombreux trojans, comme je vous
comprends!!!
Vous racontez n'importe quoi.

La détection de virus consiste à analyser les fonctions et instructions
les plus souvent présentes et que l'on retrouve dans la majorité des
virus. Les trojans et autres backdoors rares ne sont pas détectés par la
majorité des AV. Si tu savais le nombre de trojans et autres malwares
qui existent et non encore détecté.


PS Pouvez-vous modifier les réglages de votre reader pour poster car
c'est illisible ? Merci




Avatar
JacK
sur les news:
Roland Garcia signalait:
Vous auriez pu prendre un VB plus récent !


Difficile car depuis KAV a obtenu tous ses 100% VB :-D
Test scientifique interprété, et à la tête du client ? ;)


A ce propos vous qui avez NOD32, pouvez vous vérifier si celui-ci ne
fait plus de fausse alerte sur ce HTML pur:
http://www.avp.ch/avpve/macro/word97/BLASTER.stm
Eternelle polémique, ESET ne veut pas arrêter sa détection bien

qu'inoffensif parce que la page indique le code permettant de créer le
virus.
Eugene avait d'ailleurs convenu avec Antoon d'enlever ou de modifier cette
page, il y a déjà bien longtemps....

[OT]KAV fait un false positive à l'install de l'upgrade des drivers du modem
sagem 800 , l'exe permettant de modifier le firmware du modem est
détecté comme trojan. Nobody is perfect ;)
--
JacK


Avatar
LaDDL
djehuti wrote:

"LaDDL" a écrit dans le message
news: 40a7f5bb$0$5055$

Le VB ne comporte aucun trojan parmi ses échantillons ;)
On est d'accord [...]



apparemment pas *eg*

j'y vois juste une pirouette pour essayer de retomber sur tes pattes... mais
c'est un peu tard
Vous avez encore une belle illustration de ce qu'est un flamer.

Djehuti est très classé au trollomètre.

J'apporte une précision : l'emploi de l'expression/terme ITW signifie
dans la nature/en circulation.


bah, je crois que tout le monde l'avait bien compris
Tu oublies qu'il y a des intervenants/participants sur usenet dont le

niveau est varié.



Avatar
LaDDL
joke0 wrote:

Salut,

LaDDL:
NOD32 a fait de gros progrès dans la détection des trojans
mais reste perfectible.


Yep.


S'il n'y avait que ça. Il lui reste d'énormes progrés à
accomplir en unpacking. Il est très très faible de ce côté là :(
Comme beaucoup d'autres AVs.

Sur ce plan là il est vrai qu'il reste perfectible.

Le seul AV ayant un aussi bon taux de détection des trojans
que des virus est KAV.



Tu oublies juste VirusScan ;-)
Aussi c'est vrai.


Sur mes 2 Winbox :
- AV : NOD32 résident + KAV on demand + TDS on demand


C'est du sur-équipement.
lol j'ai d'autres AV aussi mais que j'utilise moins.

Ceux-là ont actuellement ma préférence pour toutes manipulations de
code.

J'ai l'air de quoi avec mes scanners
DOS? :oD
éhéhéh.




Avatar
Frederic Bonroy
JacK wrote:

Eternelle polémique, ESET ne veut pas arrêter sa détection bien
qu'inoffensif parce que la page indique le code permettant de créer le
virus.


Hihi. :-)

Je ne sais pas à quoi exactement ressemble l'alerte de NOD32, mais
partons du principe qu'il s'agit d'une alerte "standard" et pas d'une
alerte spécialement adaptée à ce contexte.

Le code est inoffensif tel quel. Il est offensif uniquement si on en
fait un .bat. Mais quel utilisateur avec plus de deux neurones va créer
un .bat à partir de ce fichier pour le lancer ensuite, surtout qu'il y a
marqué dans la description que ce code est destructeur?

Apparemment ils négligent l'effet que peut avoir une telle alerte sur un
utilisateur inexpérimenté.