Résultats de clamav/clamscan

Support Debian
, ,
Tags: #<Tag:0x00007f336e3cf728> #<Tag:0x00007f336e3cf598> #<Tag:0x00007f336e3cf458>
#1

salut
suite à un un autre post , j’ai décidé de lancer une recherche clamscan
j’ai trouvé quelques trojan dans des fichiers que j’ai détruit avec secure-delete

jai trouvé ensuite quelques trojan venant du site epson sur les drivers de l’imprimante r1800

r1800/r1800_modeBlackOnly_alternatif fr_fichiers/R1800_driver pour_BlackOnly JP.EXE: Win.Trojan.Agent-1853435 FOUND
SPR1800_W2K_654EDFGIPS_s.exe: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson22799eu.exe: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson22796eu/E_DUMWL3.DL_: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson22796eu.exe: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson32136eu/COMMON/E_DUMWL3.DL_: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson32136eu.exe: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson22799eu/E_DUMWL3.DL_: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson317773eu.exe: Win.Trojan.Agent-1853435 FOUND
epson R1800/epson317773eu/COMMON/E_DUMWL3.DL_: Win.Trojan.Agent-1853435 FOUND
driver pour R1800 XP32 epson12332.exe: Win.Trojan.Agent-1853435 FOUND
driver pour R1800 W1032 epson15164.exe: Win.Trojan.Agent-1853435 FOUND
driver pour R1800 W732 epson12332.exe: Win.Trojan.Agent-1853435 FOUND

j’ai balancé un fichier sur https://www.virustotal.com et là, seuls 3 sites y voit un virus :

ClamAV	Win.Trojan.Agent-1853435
NANO-Antivirus	Trojan.Win32.Sidex.habv
Zillya	Worm.Sidex.Win32.3

Qu’en pensez-vous ?

PS
si vous voulez tester je l’ai mis dans un zip : https://dindoun.lautre.net/DIVERS/poub/Virus.zip

#2

Sur une liste de combien?

EDIT: sur le site: VirusTotal inspects items with over 70 antivirus scanners and URL/domain blocklisting services,

Mais on ne sais pas quoi. Ce qui veut tout dire et rien.

Mais ça peut aussi être la dénomination, chaque site ayant un nom pour le définir; ce qui implique que si le site ne connaît pas le nom donné par Clamav, alors il ne répondra pas; d’où les 3 sites.

#3

merci de ta réponse
ma question n’était pas claire
c’était bien 3 sur 70 sites

  1. est-ce que je dois considérer ces fichiers comme dangereux? Ou est-ce un faux positif?
  2. est-ce que je peux savoir quelquepart ce que sont ces trojan ?
#4
  1. oui tu dois les considérer comme dangereux
  2. une recherche avec le nom doit te permettre de trouver ce qu’il fait sur internet