[Résolu] Antivir et les fichiers .ZIP

[SkyTech]

Salut,

J'ai remarqué que Antivir, arrivé à une certaine compression d'un fichier ne trouvé aucun virus dans un fichier de test genre eicar.

J'ai remarqué sa suite à se sujet poster par Sacles sur le forum.

http://www.geckozone.org/forum/viewtopi ... ec0d3469c6

Il a-t-il moyen de le faire analyser ce genre de fichier ?
(J'ai déjà réglé antivir pour qu'il analyse toutes les extensions.)

http://securite-informatique.info/virus/eicar/

Fichier eicar_niveau30.rar reçu le 2008.10.05 11:57:36 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.3.2 2008.10.03 -
AntiVir 7.8.1.34 2008.10.04 -
Authentium 5.1.0.4 2008.10.04 -
Avast 4.8.1248.0 2008.10.04 EICAR Test-NOT virus!!
AVG 8.0.0.161 2008.10.04 EICAR_Test
BitDefender 7.2 2008.10.05 -
CAT-QuickHeal 9.50 2008.10.04 EICAR Test File
ClamAV 0.93.1 2008.10.04 -
DrWeb 4.44.0.09170 2008.10.05 -
eSafe 7.0.17.0 2008.10.02 -
eTrust-Vet 31.6.6129 2008.10.04 -
Ewido 4.0 2008.10.05 -
F-Prot 4.4.4.56 2008.10.04 EICAR_Test_File
F-Secure 8.0.14332.0 2008.10.05 -
Fortinet 3.113.0.0 2008.10.04 -
GData 19 2008.10.05 EICAR Test-NOT virus!!
Ikarus T3.1.1.34.0 2008.10.05 EICAR-Test-File
K7AntiVirus 7.10.484 2008.10.04 -
Kaspersky 7.0.0.125 2008.10.05 EICAR-Test-File
McAfee 5398 2008.10.04 -
Microsoft 1.4005 2008.10.05 Virus:DOS/EICAR_Test_File
NOD32 3495 2008.10.04 -
Norman 5.80.02 2008.10.03 EICAR_Test_file_not_a_virus!
Panda 9.0.0.4 2008.10.04 Eicar.Mod
PCTools 4.4.2.0 2008.10.04 EICAR_test_file
Prevx1 V2 2008.10.05 Test Virus
Rising 20.63.62.00 2008.09.28 EICAR-Test-File
SecureWeb-Gateway 6.7.6 2008.10.05 -
Sophos 4.34.0 2008.10.05 appears to be a 'zip bomb'
Sunbelt 3.1.1675.1 2008.09.27 -
Symantec 10 2008.10.05 -
TheHacker 6.3.1.0.101 2008.10.04 -
TrendMicro 8.700.0.1004 2008.10.03 -
VBA32 3.12.8.6 2008.10.04 -
ViRobot 2008.10.4.1406 2008.10.04 -
VirusBuster 4.5.11.0 2008.10.04 EICAR_test_file
Information additionnelle
File size: 20169 bytes
MD5...: bc87241a338b5d99a70b21ffc9242d46
SHA1..: ff9e821f61b024f44e82ad8d200bc2842d522456
SHA256: e7666ce41d22717f2cfae895f6ada593411cc547144773b45be74bea70b7eb42
SHA512: fc1b2cd848dd1295e1c60bd809637d33879ed8ae7a714826ec1194b138170c57<br>3fa48c88acbeedaeccf2c8b1215e8dd104052b379b924c45479f0713596ee320
PEiD..: -
TrID..: File type identification<br>RAR Archive (100.0%)
PEInfo: -
Prevx info: hxxp://info.prevx.com/aboutprogramtext.asp?PX5=44D8861244FEA8A800F3006DE82E120078ABB02F

[cpasmafaute1]

Bonjour,

tu peux régler la "profondeur" de scan dans les fichiers zippés:




A noter que dans la partie "Scanner", c'est quand tu lance un scan manuel sur le fichier.
Tu peux aussi le régler dans la partie "Guard", mais attention, si tu mets un nombre trop élevé, ça risque de ralentir considérablement ton pc

[SkyTech]

Re,

Merci ça marche, pour la partie Guard j'ai décoché les limitations.

ça risque de ralentir considérablement ton pc

Pour moi la mémoire vive c'est pas un problème.

@+

[androcure06]

Regle Avira comme sur la foto mes a 99

[Sacles]

Bonjour,

Est-ce vraiment nécessaire en Guard? A mon avis, non.

Un virus ou une autre bestiole dans une archive n'a jamais fait de mal à aucune puce. Il sera découvert lors d'un scan.

Salut.