Libre office

[Subno]

Hey;

Pour faire simple j'ai voulu installer libre office sauf que malwarebytes me bloqué le téléchargement (Trojan), donc je réessaye et hop là ça marche je peux avoir le fichier, le truc par contre c'est que le fichier ne vient pas de https//:libre office... Il vient de https://mirror.ibcp.fr ou bien de mirror.cyberbits.eu. ou bien de https://miroir.univ-lorraine.fr C'est normal ? Je précise que je vois d'où vient le fichier grâce à Firefox.

Ps : mirror.cyberbits.eu se fait bloqué pas malwarebytes pour trojan. Je pense que c'est juste que libre office n'a pas un service d’hébergement et que du coup il me renvoie aléatoirement sur un site où il y a le fichier mais je préfère être sûr Si quelqu’un peut faire la même manip que moi avec Firefox je veux bien

Merci d'avance,

[angelique]

bonjour

le téléchargement m'amène sur le site officiel:
https://download.documentfoundation.org ... in_x64.msi

et les autres miroirs recommandés dont ceux que tu cites:
https://download.documentfoundation.org ... mirrorlist

FP de MBAM à mon avis.

[Subno]

Moi quand je clique sur ce lien :

https://download.documentfoundation.org ... in_x64.msi

ça me lance automatiquement un téléchargement via un miroir (image en pj), qui parfois tombe sur mirror.cyberbits.eu qui se fait bloqué par malwarebytes.

je pense que c'est un faux positif de malwarebytes mais ce qui me géne c'est que j'arrive pas à télécharger via le site officielle :/.

[Parisien_entraide]

Bonjour

Angélique a répondu, c'est un faux positif. Tu as lu sa réponse ?

J'ai testé avec

kaspersky Internet Security : RIEN au téléchargement et RIEN dans l'analyse de l'archive .msi
MBAM version gratuite :donc juste le scanner : RIEN dans l'analyse du fichier

Presque à chaque version de Libre Office depuis 2017, tu peut etre certain que MBAM trouve un trojan.generic
Il y a un forum sur MBAM, et c'est régulièrement rapporté, idem sur la partie du forum dédié aux "false positive"

Pour ma part MBAM lors de cette analyse n'a pas considéré l'archive comme infectée, mais a trouvé 9 faux positifs (des programmes sains, mais dont les développeurs ne peuvent pas payer les 300 euros minimum pour avoir un certificat avec)

[Subno]

Oui j'ai lu sa réponse, je lui ai même répondu. Le fichier en lui même me pose pas de soucis, kaspersky couine pas... C'est juste que j'avais un doute par rapport à la provenance du fichier j'avais pas connaissance des miroirs avant tout ça d'ailleurs... Mais comme j'ai dit dans mon dernier message :

"je pense que c'est un faux positif de malwarebyte"

Merci de m'avoir éclairci.

[cyberbits.eu]

Bonjour Subno, je gère mirror.cyberbits.eu et effectivement on s'est fait bloqué par Malwarebytes il y a quelques mois. Je les ai contacté pour demander pourquoi mais n'ai jamais eu de réponse. Je suppose que c'est parce qu'on héberge d'autres projets comme Tor Browser mais sans certitude. Bref, je vous déconseille d'utiliser Malwarebytes vu leur absence de réponse et leur tendance à voir des faux positifs partout ;)

[Parisien_entraide]

Bonjour :-)

Merci pour le retour
Mais de ce que j'en sais, du moins de par les remarques de contributeurs dans le forum MBAM, cela visait principalement Libre Office (et cela fait quelques années que cela revient régulièrement)
Ensuite qu'ils bloquent le site du fait du contenu, là aussi c'est un grand classique (mais cela peut être toujours du fait de Libre Office) et de par quelques expériences, cela peut prendre plusieurs mois avant réaction

MBAM n'est plus ce qu'il était...