Voilà : suite à la mise à jour quotidienne d’Avast, ce dernier s’est mis à détecter un trojan dans plusieurs de mes fichiers (dont le langden.exe de Worms Armageddon). Sont infectés des fichiers systèmes et aussi pas mal de programmes que j’avais codé en Basic.
Pour Avast, voici le fautif : Win32:CIH-C [Trj]
Trouvant un peu étrange de m’être fait ainsi infecté (j’ai rien fait pour me retrouver aussi mal), j’ai désinstallé Avast pour tenter un test avec Avira Antivir. Bilan : encore plus d’alertes. Lui le voit d’ailleurs comme étant le TR/FlashkillerB.
Surfant sur google, au milieu de beaucoup de sites allemands, je tombe sur un post sur jeuxvideo.com (merci google) dans lequel il est noté que ce type d’alerte est une erreur dûe à un script proche du virus.
Vrai, faux ? J’ai des raisons de m’inquiéter et de jeter mes fichiers aux orties ? Vu les déboires que Tzim a eu avec Avast, je doute un peu. Donc, si quelqu’un a entendu parler de mon problème…
Merci !
p.s : à priori, j’ai le trojan depuis un certain temps, puisqu’en réinstallant Avast avec l’exécutable de juin, pas de problème. Mises à jour : détection du Win32:CIH-C [Trj]… Il ne le trouvait pas avant, mais maintenant oui.
ndCold: eh oh, t’es pas un nouvel inscrit, hein, tu sais lire, tu as vu qu’il y avait des tags dans tous les sujets d’hotline, non?
pour les fichiers systemes, c’est étonnant qu’il y ait des faux positifs.
Dans le doute, soumets un des fichiers (systeme) douteux à VirusTotal ( http://www.virustotal.com )
Edit :
Vu l’age du trojan : http://www.viruslist.com/en/viruslist.html?id=3102 c’est quand même étonnant qu’avast ne le détecte qu’après mise à jours… jme demande si les devs d’avast devraient pas arrêter la colle… tiens nous au courrant.
AntiVir 6.35.1.0/20060816 found [TR/FlashKiller.C]
Authentium 4.93.8/20060815 found nothing
Avast 4.7.844.0/20060816 found [Win32:CIH-C]
AVG 386/20060816 found nothing
BitDefender 7.2/20060816 found nothing
CAT-QuickHeal 8.00/20060816 found nothing
ClamAV devel-20060426/20060816 found [W32.CIH.1003]
DrWeb 4.33/20060816 found nothing
eTrust-InoculateIT 23.72.98/20060815 found nothing
eTrust-Vet 30.3.3022/20060816 found [Win32/CIH!remnants]
Ewido 4.0/20060816 found nothing
Fortinet 2.77.0.0/20060816 found [suspicious]
F-Prot 3.16f/20060815 found nothing
F-Prot4 4.2.1.29/20060815 found nothing
Ikarus 0.2.65.0/20060816 found [W95.Cih.1003]
Kaspersky 4.0.2.24/20060816 found nothing
McAfee 4830/20060815 found nothing
Microsoft 1.1508/20060816 found nothing
NOD32v2 1.1709/20060816 found nothing
Norman 5.90.23/20060816 found nothing
Panda 9.0.0.4/20060816 found nothing
Sophos 4.08.0/20060816 found nothing
Symantec 8.0/20060816 found nothing
TheHacker 5.9.8.193/20060816 found nothing
UNA 1.83/20060816 found nothing
VBA32 3.11.0/20060815 found nothing
VirusBuster 4.3.7:9/20060816 found nothing[/code]
Il y en a plus d’un qui le trouve infecté. Ce qui est inquiétant (et étrange), ce sont tous les autres, qui n’y voient rien de dangereux… Menace ou pas ?
EDIT : Désolé Cold’ pour les balises dans le titre, j’ai été étourdi sur ce coup-là.