Pourquoi autant de "signatures" pour un virus ?

[dorian]

Bonsoir,

J'aurais une question à 1€, pourquoi les anti-virus, lorsqu'ils détectent un malware, mettent un nom différent ? Pour un fichier donné, j'ai eu droit à plusieurs dénominations : Trojan.Spambot.3531, Win32.Waledac.H, Email-Worm.Win32.Small.ak, Win32/Obfuscator.ES.

Rapport de VirusTotal (14 alertes sur 39) :

CAT-QuickHeal 10.00 2009.03.07 (Suspicious) - DNAScan
DrWeb 4.44.0.09170 2009.03.08 Trojan.Spambot.3531
eSafe 7.0.17.0 2009.03.08 Win32.Waledac.H
F-Secure 8.0.14470.0 2009.03.08 Email-Worm.Win32.Small.ak
Fortinet 3.117.0.0 2009.03.08 W32/Waledac.H!tr
Kaspersky 7.0.0.125 2009.03.09 Email-Worm.Win32.Small.ak
McAfee 5547 2009.03.08 W32/Waledac.gen.h
McAfee+Artemis 5547 2009.03.08 W32/Waledac.gen.h
Microsoft 1.4405 2009.03.08 VirTool:Win32/Obfuscator.ES
NOD32 3917 2009.03.07 a variant of Win32/Kryptik.JX
Panda 10.0.0.10 2009.03.08 Trj/CI.A
Sophos 4.39.0 2009.03.08 Mal/WaledPak-A
Symantec 1.4.4.12 2009.03.08 Trojan Horse
VBA32 3.12.10.1 2009.03.08 suspected of Malware-Cryptor.Win32.General.4

[Engil Hramn]

http://fr.wikipedia.org/wiki/Virus_informatique
Rubrique « Dénomination des Virus »
Pour celui en question dans ton exemple, c'est visiblement un truc qui droppe une machine à mailer du spam sur le pc.
Salut.

[dorian]

http://fr.wikipedia.org/wiki/Virus_informatique
Rubrique « Dénomination des Virus »
Pour celui en question dans ton exemple, c'est visiblement un truc qui droppe une machine à mailer du spam sur le pc.
Salut.

C'est le "fameux" fichier "services.exe". Merci pour le lien. Je ferais le biologiste demain.

[dorian]

Finalement, c'était cours. J'ai pu faire le virologue. Affaire classée. Merci.

[Malekal_morte]

Voir aussi : http://forum.malekal.com/index-des-mena ... 17042.html