Morbak's Home
Bienvenue sur Morbak's Home.

Ce pop-up a pour but de vous aider à utiliser le forum.

Voici donc quelques liens que nous vous conseillons de consulter :
Pour vous familiariser avec le forum, le règlement et notre équipe, cliquez ici

Si vous avez des problèmes informatiques, regardez cette catégorie.

Certains programmes de désinfection peuvent s'avérer dangereux, ne suivez pas aveuglément les indications d'autres sujets même s'ils sont similaires à votre cas. Exemples ici et ici

Si vous souhaitez faire désinfecter votre pc, lisez ce message et postez un nouveau sujet sur le forum (hébergez les rapports demandés et postez les liens dans votre sujet).

Si vous avez des soucis liés au forum (connexion, bugs divers) ou tout simplement des suggestions pour l'améliorer, vous pouvez poster ici ou contacter un administrateur en utilisant le formulaire de contact ici.

Pour bloquer la plupart des pubs sur internet, vous pouvez installer Adblock Plus, uBlock, ou un équivalent sur votre navigateur. Si certaines pubs s'affichent quand même sur le forum, nous n'y sommes pas liés. Par précaution, ne cliquez pas dessus.


Forum dédié aux jeux vidéos et à l'entraide informatique. Soluce, bugs ou soucis divers avec Windows? nous ferons notre possible pour vous venir en aide.
 
AccueilFAQRechercherMembresGroupesS'enregistrerConnexionCalendrierGalerie
Avis à tous les utilisateurs du forums, pour faciliter l'entraide et pour un suivi plus facile, aucune aide ne sera apportée sur la chatbox, si vous cherchez de l'aide, créez un sujet sur le forum.
Si vous aimez les récits interactif et que vous voudriez en avoir sur le forum, cliquez ici pour débattre sur la création d'une nouvelle section qui permettrait d'y poster vos histoires.
Juin/Juillet/Aout
Ven 11 Aoû - 13:52 par Hornet
C'est reparti pour une nouvelle série de modifications/nouveautés sur le fofo. On commence léger histoire de ne pas vous rendre fous mais aussi parce qu'il n'y …

Commentaires: 3
Sondage
Comment avez vous connu le forum?
 conseil d'un proche
 conseillé sur un forum
 lien sur un réseau social
 lien sur un sujet similaire
 google, yahoo, etc...
Voir les résultats
Don avec Paypal

Partagez | 
 

 Virustotal : scanner un fichier/site avec plusieurs antivirus

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
tatan08
Testeur
avatar

Messages : 9
Réputation : 17

MessageSujet: Virustotal : scanner un fichier/site avec plusieurs antivirus   Mer 19 Juin - 19:08

Virustotal permet de scanner un fichier sur l'ordinateur ou bien de scanner une adresse internet avec une cinquantaine d'antivirus

1 - Aller sur la page https://www.virustotal.com/fr/
Vous pouvez changer la langue en cliquant sur le drapeau dans la barre du haut.

2 - Cliquer sur Choisir un fichier pour analyser le fichier voulu
Sélectionner le fichier à analyser


3 - Cliquer sur Analyser !

Patienter le temps du chargement

4 - Généralement le fichier a déjà été analysé, si oui, cliquer sur Réanalyser

Attendre que le fichier soit scanné.

On peut voir ensuite le résultat du scan et savoir combien d'antivirus ont détecté le fichier comme infecté (Ratio de détection)


On peut de plus scanner une adresse internet en copiant l'adresse à scanner et en la collant ici:
https://www.virustotal.com/fr/#url

Note: L'adresse peut très bien être un lien de téléchargement, qui permettra de scanner a la fois l'adresse, c'est à dire la page de téléchargement , et le fichier.


Dernière édition par tatan08 le Mer 19 Juin - 22:09, édité 2 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Morbak
Administrateur (Fondateur)
avatar

Messages : 3106
Réputation : 198

MessageSujet: Re: Virustotal : scanner un fichier/site avec plusieurs antivirus   Mar 2 Juil - 22:13

Si vous avez tendance à télécharger un peu n'importe comment (site au hasard, crack/keygen...), Virustotal pourrait bien devenir votre meilleur ami.

En effet, en plus de vous permettre l'analyse en ligne par plus de 50 antivirus différents depuis le site www.virustotal.com, virustotal vous offre également la possibilité d'envoyer vos fichier pour les analyser, d'un simple clic droit grâce au programme Virustotal Uploader. Un descriptif de ce dernier et le téléchargement sont disponibles (en anglais) à l'adresse suivante : https://www.virustotal.com/fr/documentation/desktop-applications/windows-uploader

Pour faire simple, l'installation de virustotal uploader va :
- créer une option dans le menu contextuel de windows pour vous permettre d'envoyer un fichier rapidement pour l'analyser,
- permettre l'envoi de fichiers/processus via l'interface du programme
- permettre également de scanner un téléchargement. Il suffit d'indiquer le lien du fichier à analyser et cliquer sur Get an upload.

/!\ Attention, l'analyse avec la fonction "Get an upload" ne fonctionne pas avec tous les liens de téléchargement. Petit exemple :
ftp://zebulon.fr/ZHPDiag2.exe <--- ne fonctionnera pas (liens ftp et non http)
http://downloads.malwarebytes.org/file/mbam <--- fonctionnera sans soucis
http://www.malwarebytes.org/mwb-download/ <--- ne fonctionnera pas, virustotal analysera l'image du bouton de téléchargement au lieu du fichier
Pour savoir si c'est le bon fichier qui a été analysé, vous pouvez vérifier le nom ainsi que le poids (file size) dans les infos supplémentaires de la page d'analyse.

Les options vous offrent le choix de sauvegarder le fichier téléchargé ou non (il vaut mieux ne pas les enregistrer et les télécharger après analyse si ils sont sains).

Mais ce n'est pas tout, virustotal existe aussi pour les navigateurs. Cela permettra d'analyser les liens ou des fichiers avant de télécharger. Les fichiers seront envoyés sur les serveurs de virustotal et soumis à une analyse. Le programme, disponible pour Chrome, Firefox ou Internet explorer est disponible ici : https://www.virustotal.com/fr/documentation/browser-extensions/

Bien que la page d'explication ne soit pas encore traduite en français, le module reste simple d'utilisation. Pour scanner un lien, faites un clic droit dessus et sélectionnez "Scan avec virustotal". Pour les téléchargement, une ligne sera ajoutée sur la fenêtre d'enregistrement du fichier. Vous aurez donc l'option "Scan avec Virustotal" sur la fenêtre proposant "ouvrir avec..." et "enregistrer sous". Pour scanner uniquement un lien ou le site sur lequel vous vous trouvez, vous pouvez utiliser la barre d'outils que virustotal vous installera.

Lors de l'analyse d'un téléchargement, pensez à vérifier l'entête de la page. Celle-ci indique le type d'analyse (fichier ou url). Si Virustotal a analysé le lien et le fichier, il ouvrira d'abord la page d'analyse de l'url (pour savoir si vous risquez une infection en cliquant) et vous proposera une option "Aller à l'analyse du fichier téléchargé" pour voir si le fichier est infectieux.

Concernant les crack/keygens, je me suis amusé il y a quelques temps à en télécharger et à les faire analyser sur virustotal. Pour ceux qui pensent toujours que les crack c'est génial, regardez bien :

Analyse n°1 : faux fichier/infection winlock (faux codec pour un site de streaming, qui est en fait un fichier nommé movie1080p.mkv.exe, et qui est donc un exécutable piégé et non une vidéo ni le codec prévu au départ) C'est une variante du "virus Gendarmerie" qui bloque Windows en demandant de payer une amende. Avec cette version aucune rançon demandée mais une page blanche à la place du bureau, et le mode sans échec provoque un redémarrage systématiquement.

Analyse n°2 : faux installateur de Flash player qui installe ZeroAccess (infection qui je vous le rappelle à de multiples fonctions dont le vol de mots de passe)

Analyse n°3 : crack pour windows (remove WGA/desactive la fonction de validation)

Analyse n°4 : crack pour office 2013

Analyse n°5 : fichier système Services.exe infecté par Zeroaccess suite à l’exécution d'un keygen (il passe quasiment inaperçu aux yeux des antivirus, mais Avast le signale régulièrement malgré que sur virustotal il le laisse passer)

Analyse n°6 : Services.exe infecté par une autre version de ZeroAccess

Et pour ceux qui se diraient "je suis sur que services.exe est toujours détecté comme un virus" :
Analyse n°7 : fichier système Services.exe sain

Vous pouvez voir d'ailleurs que sur ce dernier lien, le fichier a été classé malveillant par plus de 24 votes. Cela prouve bien qu'il ne faut pas se fier à l'avis de la communauté de façon systématique puisque dans ce cas précis, ces personnes ont tort. Il s'agit du fichier services.exe officiel de Windows 7.

===============signature du membre===============
Superviseur du forum.
Adresse du serveur : http://morbak-home.ddns.net
Formulaire de contact : http://morbak-home.forumgratuit.org/contact
Le forum vous recommande l'utilisation d'Avast antivirus gratuit : https://www.avast.com/download-thank-you.php?product=FAV-TAG&locale=en-ww&tag=I8pJzbZF
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://morbak-home.ddns.net
 
Virustotal : scanner un fichier/site avec plusieurs antivirus
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Virustotal : scanner un fichier/site avec plusieurs antivirus
» un membre avec plusieurs pseudos ????
» Problème avec plusieurs membres
» Créer un site avec Forumactif
» Webjam : créer un site en ligne

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Morbak's Home :: Informatique :: Tutoriels-
Sauter vers: