Sujet unique - Fausses détections de virus LiberKey > 4.0

[papazyan]

Bonsoir,

La moitié est dans le titre, en faisant la mise à jour de HD SPEED vers la version 1.5.4.74 AVG en version 8.5.364 me détecte un virus Win32/Heur dans le fichier HD_Speed.exe.

Vrai ou faux virus?
Suis ke seul à avoir rencontré le problème?

[skybird]

Bonsoir papazyan,

"29/May/2009 - If your AntiVirus says our software has a virus like 'Win32/Heur' or 'Trojan.Generic' then contact the AV vendor, not us. Heuristics in AVs often give False Positives"

Source: site de l'auteur.

Et le résultat sur virustotal: 5/40

Edit:
On ne peut se fier au résultat de ce test car la valeur MD5 du fichier ne correspond pas. (certainement une erreur lors de l'upload). Cela reste quand même un faux positif.

-MD5 de HD_Speed.exe : 770ac194315ee42020f4cd90a682b827
-MD5 du fichier analyser : 9411fcf59a53bfee8f86c7cc33255b2a

Voir ce message.

Je déplace donc le sujet dans la section faux positifs.

[boro]

bonjour a tous,
j'ai lancé une analyse après installation liberkey standard et voila se que me donne gdata

virus détecté
fichier : updater.10.exe
répertoire : F:/liberkey/Apps/Asuite
virus : Trojan.Generic.1773325

je n'est pas vu ce surement faux positif sur le forum ,j'aimerai bien avoir un autre avis merci

ps n'arrive pas à ecrire dans la section "faux positifs"

[opendev]

Bonjour,

Le fichier updater.10.exe dans Asuite déclenche certains antivirus.

C'est un faux positif.

D'ailleurs, ce fichier ne sert à rien du tout, il n'a aucune fonction, vous pouvez l'effacer.

En tant qu'utilisateur de gdata 2009, vous devez avoir la possibilité de remonter ce problème auprès de l'éditeur afin qu'il fasse les corrections dans sa base de donnée.

[boro]

merci opendev je vais voir pour faire remonter à gdata

[chuim]

Bonjour.

Je faisait le mise a jour des logiciels de LiberKey 4.4 et mon anti-virus a détecté le suivant:

Kaspersky 6.0 Windows Workstation (6.0.3.837 c.d.e.f.i)
detected: Trojan program Trojan.Win32.Vapsup.ucv
File: C:LiberKeyAppsXRECODEAppXRECODEMACDll.dll

Le bizarre c'est que le fichier n'est plus là, mais il n'était pas Kaspersky que l'a effacé (j'ai choisi qu'il l'ignore).

(désolé pour des fautes de mon Français)

[JP4U]

Bonjour chuim et bienvenue dans les forums.
Merci pour ce signalement de détection.
Analysé sur VirusTotal, cette dll donne un résultat de 8 suspicions sur 41 des antivirus.
Nous allons donc voir de plus près ce logiciel et cette dll afin de vérifier s'il s'agit simplement de fausses détections, ou s'il peut y avoir un problème plus sérieux.

JP4U

[edit]Analyse de la version XRECODE pour utilisation hors liberkey : 3/41
Analyse du paquet lks de mise à jour : 2/40
Il semble qu'il s'agisse de fausses détections. Affaire à suivre...[/edit]

[arnaud3868]

bonjour, détécté par antivir: Le fichier 'C:LiberKeyAppsUSBWriteProtectorAppUSBWriteProtectorUsbWriteProtect.exe'
contenait un virus ou un programme indésirable 'BDS/BackDoor.451072' [backdoor].

[aadrien]

A la mise à jour de liberkey ce 8 juillet il est apparu ceci, que j'ai évidemment supprimé.
Je ne sais pas quel log etait porteur de ce truc mais bon .
J'ai avira pro sur mon PC




Dans le fichier 'C:LiberKeyAppsServiWinAppServiWinserviwin.exe'
un virus ou un programme indésirable 'BDS/BackDoor.33792' [backdoor] a été détecté.
Action exécutée : Refuser l'accès

[Laurentxp]

Résultat VirusTotal pour serviwin.exe : 3/41
On peut donc penser que c'est un faux positif