OVH Cloud OVH Cloud

TronanDropper.Win32.FunWeb.a

19 réponses
Avatar
Gogzigru
Salut,

Une amie m'a envoyer un message avec msn Messenger avec un smiley + une adresse pour
en télécharger d'autres. Bon je vais sur ce site et je vais pour télécharger les
smiley et mon antivirus l'alerte que l'un "TronanDropper.Win32.FunWeb.a" essaye de
m'infecter !!! C'est quoi cette bête ?

Adresse du site :
http://download.smileycentral.com/frame.jsp?partner=ZSzeb02936&w=s

Cordialement

9 réponses

1 2
Avatar
djehuti
"haristo" a écrit dans le message news:


"haristo" a écrit dans le message news:


J'ai juste cliqué sur le lien donné . mon antivirus n'a rien dit


c'est quoi ton antivirus ?

heureusement que c'était pas un /killer/

quel gland lol



J'explique comment ça se passe en reproduisant ce qui c'est passé et
en respectant pas les conseils de joke0 .
Je vois que tu bois toujours autant de café, au café, comme les
glandeurs.


mais oui, mais oui

dès que tu vois marqué /piege a(la)con/ ... tu fonces
je laisse le lecteur en tirer les conclusions
(et tout ça pour pouvoir dire du mal de KAV :-( )

@tchao



Avatar
haristo

dès que tu vois marqué /piege a(la)con/ ... tu fonces


???


je laisse le lecteur en tirer les conclusions
(et tout ça pour pouvoir dire du mal de KAV :-( )



Personne a parlé de Kav .......moi je fume"°°° pas.

Avatar
djehuti
"haristo" a écrit dans le message news:


dès que tu vois marqué /piege a(la)con/ ... tu fonces


???


je laisse le lecteur en tirer les conclusions
(et tout ça pour pouvoir dire du mal de KAV :-( )



Personne a parlé de Kav .......moi je fume"°°° pas.


ah non
news:

comique !!!

@tchao


Avatar
Roland Garcia

Et toi avec un reglage de securité bas , en allant sur le site
http://download.smileycentral.com/frame.jsp?partner=ZSzeb02936&w=s
que dit Kav?


C:WINDOWSTEMPICD1.tmpf3Setup1.exe est infecté par le virus
TronanDropper.Win32.FunWeb.a

Roland Garcia

Avatar
haristo

Salut,

haristo:
ça ne joue pas pour le telechargement automatique , non?


Non. Ce serait le cas si tu avais coché "accepter".

Pour les ActiveX non-signés, je ne vois pas l'intérêt de les
accepter, n'importe qui étant capable d'obtenir un certificat
valide (comme le font tous les diffuseurs d'activeX
malveillants).


Ayant coché demandé comme je montre dans le fichier precedent j'ai eu
les fenetre suivante:
http://cjoint.com/?giqWKxhBF2
je trouve que la page que j'appelle "piege alacon" pourrais servir comme
page de test pour comprendre ce qui ce passe en fonction des réglages ,
un peu comme le test Eicar.

Ce site utilise un systeme legal et transparent de telechargement (peut
etre expliqué en anglais sur leur site mais qui surprend surtout que
l'on n'a pas la maitrise de savoir ou et dans quel dossier se fait
l'installation .


Avatar
haristo


Et toi avec un reglage de securité bas , en allant sur le site
http://download.smileycentral.com/frame.jsp?partner=ZSzeb02936&w=s
que dit Kav?


C:WINDOWSTEMPICD1.tmpf3Setup1.exe est infecté par le virus
TronanDropper.Win32.FunWeb.a

Roland Garcia


Tu trouves pas ça ennuyeux qu'un antivirus détect comme un virus un
programme en fait légitime.
C'est vrai il est "malicieux " de s'installer tout seul si les ActiveX
sont activé.


Avatar
haristo

"haristo" a écrit dans le message news:


dès que tu vois marqué /piege a(la)con/ ... tu fonces


???


je laisse le lecteur en tirer les conclusions
(et tout ça pour pouvoir dire du mal de KAV :-( )



Personne a parlé de Kav .......moi je fume"°°° pas.


ah non
news:

comique !!!




ton lien renvoi à
"Et toi avec un reglage de securité bas , en allant sur le site
http://download.smileycentral.com/frame.jsp?partner=ZSzeb02936&w=s
que dit Kav?"
Ai- je dis du mal?
C'est bien ce que je dis , arret de fumé'°°°

"je laisse le lecteur en tirer les conclusions" disait-il.



Avatar
Roland Garcia

Tu trouves pas ça ennuyeux qu'un antivirus détect comme un virus un
programme en fait légitime.
C'est vrai il est "malicieux " de s'installer tout seul si les ActiveX
sont activé.


A votre place je trouverais ennuyeux qu'un antivirus ne détecte pas un
programme "malicieux" s'installant tout seul.

Roland Garcia

Avatar
haristo


Tu trouves pas ça ennuyeux qu'un antivirus détect comme un virus un
programme en fait légitime.
C'est vrai il est "malicieux " de s'installer tout seul si les ActiveX
sont activé.


A votre place je trouverais ennuyeux qu'un antivirus ne détecte pas un
programme "malicieux" s'installant tout seul.



Par rapport à ce programme j'aurai personnellement préferé etre prévenu.
Mais si l'AV me dit c'est un virus sans précision ça m'embarrasse ,
comme la personne du fil. Elle a reçu d'une amie en qui elle à
confiance une adresse et son AV couine et elle sait pas quoi faire.
C'est ça le probleme.
Sinon ce programme, à par de s'installer malicieusement en quoi est-il
dangereux?
http://www.kephyr.com/spywarescanner/library/websearchtoolbar.emailplug/index.phtml?source=app
Est- ce que ça releve ou doit relever d'un AV ce type de détection?


1 2