Pourquoi autant de "signatures" pour un virus ?

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
dorian

Pourquoi autant de "signatures" pour un virus ?

par dorian »

Bonsoir,

J'aurais une question à 1€, pourquoi les anti-virus, lorsqu'ils détectent un malware, mettent un nom différent ? Pour un fichier donné, j'ai eu droit à plusieurs dénominations : Trojan.Spambot.3531, Win32.Waledac.H, Email-Worm.Win32.Small.ak, Win32/Obfuscator.ES. PDT_030

Rapport de VirusTotal (14 alertes sur 39) :

CAT-QuickHeal 10.00 2009.03.07 (Suspicious) - DNAScan
DrWeb 4.44.0.09170 2009.03.08 Trojan.Spambot.3531
eSafe 7.0.17.0 2009.03.08 Win32.Waledac.H
F-Secure 8.0.14470.0 2009.03.08 Email-Worm.Win32.Small.ak
Fortinet 3.117.0.0 2009.03.08 W32/Waledac.H!tr
Kaspersky 7.0.0.125 2009.03.09 Email-Worm.Win32.Small.ak
McAfee 5547 2009.03.08 W32/Waledac.gen.h
McAfee+Artemis 5547 2009.03.08 W32/Waledac.gen.h
Microsoft 1.4405 2009.03.08 VirTool:Win32/Obfuscator.ES
NOD32 3917 2009.03.07 a variant of Win32/Kryptik.JX
Panda 10.0.0.10 2009.03.08 Trj/CI.A
Sophos 4.39.0 2009.03.08 Mal/WaledPak-A
Symantec 1.4.4.12 2009.03.08 Trojan Horse
VBA32 3.12.10.1 2009.03.08 suspected of Malware-Cryptor.Win32.General.4
Engil Hramn

Re: Pourquoi autant de "signatures" pour un virus ?

par Engil Hramn »

http://fr.wikipedia.org/wiki/Virus_informatique
Rubrique « Dénomination des Virus »
Pour celui en question dans ton exemple, c'est visiblement un truc qui droppe une machine à mailer du spam sur le pc.
Salut.
dorian

Re: Pourquoi autant de "signatures" pour un virus ?

par dorian »

Engil Hramn a écrit :http://fr.wikipedia.org/wiki/Virus_informatique
Rubrique « Dénomination des Virus »
Pour celui en question dans ton exemple, c'est visiblement un truc qui droppe une machine à mailer du spam sur le pc.
Salut.
C'est le "fameux" fichier "services.exe". Merci pour le lien. Je ferais le biologiste demain. PDT_008
dorian

Re: Pourquoi autant de "signatures" pour un virus ?

par dorian »

Finalement, c'était cours. J'ai pu faire le virologue. Affaire classée. Merci.
Malekal_morte
Messages : 110268
Inscription : 10 sept. 2005 13:57

Re: Pourquoi autant de "signatures" pour un virus ?

par Malekal_morte »

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »