[OK] SpyBot detecte 1 malware ds update ClamWin

[neu9]

Bonjour !

Pensez vous que parfois SpyBot se trompe et tue ave un peu trop de zèle des exécutables qui n'en contiennent logiquement pas, comme par exemple le clamwin-update-0.96.0.1-0.96.1.exe qu'on télécharge sur sourceforge pour updater la version ClamWin ?

J'ai signalé aux admins du site de Clamwin, ils m'ont répondu que pour eux l'exe est bien clean :
http://forums.clamwin.com/viewtopic.php?p=12343#12343

Merci d'avoir lu ceci.

[nickW]

Bonsoir,

Tous les "anti-trucs" se trompent un jour ou l'autre.
Ils alertent parfois à cause de la méthode de compression/cryptage du fichier.

Ce "faux-positif" n'est pas mentionné sur le forum de Spybot-S&D.

Quelle est exactement la détection?


J'ai téléchargé le fichier clamwin-update-0.96.0.1-0.96.1.exe depuis SourceForge (miroir: SWITCH), et ni Avira Antivir, ni MBAM, ni Spybot-S&D n'ont émis le moindre avertissement.

Somme de contrôle MD5 du fichier téléchargé: 651959d6439af102a17b93443556648e

Salut,

[neu9]

Bonsoir et merci pour cette réponse rapide.

Bonne idée le checksum :
ton MD5 : 651959d6439af102a17b93443556648e
mon MD5 : 651959d6439af102a17b93443556648e
=>OK

Le message de SpyBot est qu'il me trouve un Rbot.skp avec la méthode heuristique.

J'ai aussi essayé avec Malware's databyte : rien.

Je pense donc que c'est bien un "faux-positif", dans ce cas, comment le laisser passer par SpyBot sans toutefois désactiver celui-ci ?

[nickW]

Bonsoir,

Dans la page d'affichage du résultat d'analyse de Spybot-S&D ("Vérifier tout"), clic droit sur l'élément puis choisir "Exclure cet article des prochaines recherches".

Salut,

[neu9]

Merci nickW, ça a fonctionné.