à mon humble avis, c'est un faux positif
Flight one n'est pas réputé pour diffuser des virus

Fuchs a écrit:

à mon humble avis, c'est un faux positif
Flight one n'est pas réputé pour diffuser des virus

Pas forcement, mon dernier achat (fin Novembre) sur Flight1 m'a amené à un piratage de ma carte bleue.

La protection anti-copie du GNS de RXP est considéré par certains anti-virus comme un malware.
Ceci étant lié au fait que ces mêmes DLL sur un produit craquées du GNS ont un malware d'ajouté.
Les anti virus ne font pas dans le détail et considèrent les deux DLL comme vérolées.

Si le produit est leggit il n'y a pas de soucis. Si le produit a été trouvé par terre, il contient a 100% un malware.
Savoir comment le malware s'est trouvé la est une autre question.


---------------


La détection par empreinte de fichier a plusieurs guerres de retards sur la sortie des nouveaux malwares, chaque jours des dizaines de variantes d'une même vérole sont offertes sur les forums spécialisés.
La seul protection valable est la détection heuristique, en très gros le détecteur essai de voir les fonctions que le fichier est capable de faire - par exemple la duplication, suppression ou ouverture de ports amènent a considérer le fichier comme suspect. Ce qui amène aussi a plus de faux positifs qu'avant. Une protection anticopie utilise forcément des fonctions louches pour les détecteurs.
Faire un scan depuis windows ne sert presque a rien, votre anti virus a souvent une fonction de scan depuis le boot, c'est celle qu'il faut faire.
Et partir du fait que le PC est forcément vérolé, faire les opération bancaires depuis un OS bootable sur une clef USB, un ubuntu prend 10 minutes a télécharger et installer sur une clef pour un béotien.

Dernière modification par happening (13-01-2014 16:29:08)

tojdank a écrit:

MalwareBytes a viré la soi disant dll vérolée ce qui fait que mon très"expansive"GNS 530 ne fonctionne  plus et que je suis plus que circonspect pour le réinstaller.

Si tu ne l'as pas supprimé manuellement, Malwarebytes a mis le fichier en quarantaine ... il te suffit d'aller dans la section des quarantaines et de restaurer le fichier.


En supposant que l'original soit réellement vérolé, il serait étonnant que Flight1 n'ait pas fait le nécessaire pour solutionner le problème    ... il y a forcément eu d'autres clients mécontents.

Il te faut contacter ... Flight1

tojdank a écrit:

Bonjour à tous.

Début janvier j'ai acheté sur Flight1 le GNS0530 de Reality XP. Suite à quelques anomalies de comportement de mon PC
j'ai été amené à faire une analyse complète avec MalwareBytes Antimalware et le résultat a été sans appel:

Fichier(s) détecté(s): 1
C:\ProgramData\Reality XP\Reality XP.dll (Malware.Gen) -> Mis en quarantaine et supprimé avec succès.

Ce virus étant loin d'être anodin,je préfère vous le signaler ainsi que pour savoir si je suis seul dans ce cas ?

Suis pas content du tout....

C'est ce que l'on appelle un faux positif. c'est dû à la façon dont les DLL de rxp sont cryptées pour ne pas pouvoir être décompilées (on dit qu'elles sont "obfuscated". je ne connais pas le terme en francais).
C'est vu comme un virus car ces derniers usent souvent de cette technique pour masquer leur fonctionnement. La c'est juste fait pour protéger leur boulot. Mais bon, un bon anti virus à jour ne devrait plus le voir comme une menace depuis longtemps.

Dernière modification par Nirgal76 (13-01-2014 20:43:54)

Dommage d'ailleurs qu'il soit protégé comme ça, cela rends difficile voir impossible la modification par un tiers pour le rendre compatible P3D (ce qui est de toute façon interdit, la licence n'autorisant pas le reverse engineering). C'est possible car ça a déjà été cracké mais faut de très bonne compétence alors que non protégé, quelqu'un qui a un minimum de bagage en développement et décompilation aurait pu le faire.
Bon, on ne peut pas leur en vouloir de protéger leur travail face au pillage massif qu'est le net.

Blackbird76 a écrit:

Fuchs a écrit:

à mon humble avis, c'est un faux positif
Flight one n'est pas réputé pour diffuser des virus

Pas forcement, mon dernier achat (fin Novembre) sur Flight1 m'a amené à un piratage de ma carte bleue.

Donnes nous plus de détails, c'est inquiétant cette histoire.