Sujet unique - Fausses détections de virus LiberKey > 4.0

[ZeD7]

lolo60 a un petit doute :

Perso ça ne me dérange pas vu que je pense que çe sont des faux positifs ...

Salut Lolo60,
N'aie aucunes craintes, ce sont bel et bien de faux positifs, on a déjà eu l'occasion de discuter de ces mêmes alertes sur ce même sujet, d'ailleurs à chaque fois Kaspersky t'indique un message de ce type :

D:Telechargements FIREFOXLiberKey_Ultimate_4.0_FR.exe/fichier_machin...
Infecté : not-a-virus:blablablabla...

[Twink]

CA eTrust Anti-Virus v8 + MAJ 20/08/2008

*LKL.EXE = Détection Virus ! (Faux Positif !!!)
Type Trojan (Cheval de Troie) : Win32/FakeAV.CX

Pas cool, il m'a supprimé tous les fichiers *LKL.EXE,
rendant les applications de ma LiberKey inutilisables.

Est-ce qu'il y a moyen de forcer la mise à jour de toutes les applications,
afin de réparer celles-ci ?

Merci d'avance.

[opendev]

Vraiment pas top l'antivirus
C'est le premier cas de figure à ce niveau, on arrête justement la compression upx des logiciels pour éviter les fausses détections et du coup, il va également falloir revoir la compilation des fichier *LKL.exe

Je n'ai pas de solution pour ton cas de figure, j'ai l'impression que le plus rapide serait de réinstaller une LiberKey et de transférer les paramètres de l'ancienne.

[bmfouad]

- Win XP Pro Sp2
- Sophos Antivirus Version 7.5.2, date de la virus database 21/08/2008
- C:LiberKeyAppsFreeDownloadManagerAppFreeDownloadManagerfdmwi.exe

Détecté comme Viruses and Spyware: Mal/Emogen-G

voir le lien http://www.sophos.com/security/analyses/viruses-and-spyware/malemogeng.html

Cordialement,

[Twink]

J'ai trouvé une solution de contournement pour forcer la mise à jour des application : J'ai édité le fichier LiberKeyAppsAsuiteASuite.xml pour réinitialiser la version de chaque application LiberKey à 0.
<Version>x;y;z build ...</Version> -> <Version>0</Version>
Après LiberKey me demande de valider le téléchargement des MAJ.

J'ai désactivé mon Anti-Virus le temps de procéder à la récupération.

Cela me permet de ne pas tout réinstaller Liberkey.
Le nouveau système de mise à jour est vraiment sympa...!

@++

[Twink]

A priori, cela ne fonctionne pas avec toutes les applications...

Au final, je suis reparti d'un sauvegarde pour récupérer tous les fichiers *LKL.exe

J'ai réussi à modifier les paramètres de mon antivirus,
pour qu'il scan le contenu des fichiers compressés, et de ne pas juger uniquement par la signature du contenu (compression UPX).

Dans le pire des cas,
il est possible d'ajouter un filre pour exclure le dossier LiberKey (à court terme car c'est quand même pas top).

@++

[opendev]

Twink écrit:

A priori, cela ne fonctionne pas avec toutes les applications...

Effectivement, ça fonctionnera bientôt avec toutes les applications quand elles seront toutes au format LKS

[FREEBOX40]

Lors du transfert du contenu de ma Liberkey d'une USB 2Go à une 4Go

Message AVAST 4.8 Pro
Base de donnée 080828-0 du 28/08/2008

AppsPingTestEasyPingTest.exe
Win32: Trojan-gen {other}
Virus/Ver

Mon Action : Ne rien faire .... je fais confiance au test de la team liberkey.

Idem sur AppsPingTestEasyAppPingTestEasyPingTest.exe

[putch75]

Bonjour,

Actuellement plusieurs détections concernant les logiciels de la Liberkey, que j'utilise depuis longtemps, et qui jusqu'à présent n'avait aucun problème de cette sorte.

Je signale à cet effet que certains logiciels portables sont installés à demeure sur mon ordinateur; car pourquoi "gaver" un disque dur avec des logiciels s'installant partout, alors qu'avec des logiciels portables, on a le même rendement, en plus léger, et sans installation.

D'abord avec Avast pour ATF Cleaner --> trojan
Puis avec a-squared Free 3.5 :
concerne les logiciels suivants :Yamipod, Audacity Portable, ClamWin Portable, KeePass Portable, KompoZer Portable
pour tous trojan : risque élevé

Je trouve que cela fait beaucoup, et toutes ces alertes sont assez pénibles puisqu'on ne peut pas les désactiver (avast scanne mon ordi de temps en temps et à chaque fois s'arrête sur ATF Cleaner refusant d'aller plus loin tant que je n'ai pas supprimé ce fichier.

Quant à a-squared Free : c'est nouveau ! avant, il ne me faisait jamais ça, et maintenant il le fait à chaque scan; de plus, là aussi aucune option n'est proposée par ce logiciel pour ne pas tenir compte de ces alertes.

Que faire ?
Merci

[Laurentxp]

Salut, j'ai testé tout les programmes que tu as cité et aucun ne déclenche avec Avast 4.8 Edition familiale