intrusion sur pc

PUA : application potentiellement indesirable
hackAV : piratage d'antivirus
hacktool : outils de piratage
trojan : cheval de troie ca devient classique depuis quelque temps comme type de detection ca, ca ne veut pratiquement plus rien dire.

Selon moi, il est "sain" mais avec les crack/keygen, on ne sait jamais vu qu'ils sont forcément detéctés comme outils de piratage. Le seul moment où on est sûr que ce soit infectieux c'est quand ce sont des faux cracks qui sont reconnus comme la veritable infection genre rootkit, bagle, zeroaccess et compagnie.

Hornet a écrit:

Le seul moment où on est sûr que ce soit infectieux c'est quand ce sont des faux cracks qui sont reconnus comme la veritable infection genre rootkit, bagle, zeroaccess et compagnie.

ou quand le pc de l'utilisateur part en c*******

@Hornet : qu'est ce qui te fait dire qu'il est sain malgré le fait que virustotal ait détecté 17 possibles infections sur 55 ?

Essentiellement le nom des détections mais comme expliqué on ne peut pas vraiment savoir sans tests. Il est possibles que les antivirus n'affichent que les détections du crack mais qu'il contienne un malware

et comment on peut le tester pour s'assurer qu'il ne contienne aucun malware ?

est ce que tu pourrais le tester si je te l'envoyais par mp pour me dire s'il est sain ?

Sur une machine virtuelle par exemple. Mais certains vont plus loin et decompilent complètement les fichiers

ok et est ce que je peux maintenant considérer qu'il n' y aura plus d'intrusion sur mon pc de l'extérieur ? parce que c'est cela que je voudrais savoir, c'est si mon pc est debarrassé de toute infection qui menacerait une autre intrusion dessus.

zhpdiag n'indique aucune infection active, et malwarebytes n'a rien trouvé d’intéressant donc je pense que oui, y'a juste les crack que mbam a sorti qui sont susceptibles d'être infectieux mais tant que tu ne les utilise pas il n'y a pas de risque.

Si tu les a utilisé il y a quelques temps, aucune trace d'infection active étant détécté, tu ne risque rien tant que tu ne les relance pas, même s'ils sont infectieux. Avoir un executable infecté sur son pc c'est comme être porteur d'une maladie sans la déclarer. tant que le fichier n'est pas exécuté, pas de danger.

Mais là je généralise évidemment, il y a plusieurs types d'infections qui se lancent sans l'intervention de l'utilisateur mais ca ne se lance pas par magie il y a toujours un déclencheur.

sujet à fermer?

mais comment elles peuvent se propager sans l'intervention de l'utilisateur ? il faut forcement que cela vienne de l'utilisateur pour q'une infection puise se propager et infecter le systeme.

hello, ca dépend ce que tu appelle "intervention de l'utilisateur". En un sens oui, puisque si l'utilisateur n'utilise pas le pc, il ne sera jamais infecté.

Mais par exemple un site est capable d'infecter le pc quand l'utilisateur ouvre le site. Il suffit d'un script malicieux inséré dans la page et le téléchargement d'une infection se lance sans même que l'utilisateur s'en rende compte.

De même que les infections USB se propagent par script qui sont éxecutés automatiquement par windows lorsque l'utilisateur ouvre le périphérique infecté pour en voir le contenu. C'est par exemple le cas des infections qui utilisent le fichier autorun. Un fichier autorun permet le lancement d'une commande automatiquement par windows. Du coup lorsque l'utilisateur ouvre une clé usb infecté en double-cliquant dessus, l'exécution automatique de windows va explorer la clé à la recherche du fichier autorun et exécuter les commandes qui y sont listées.

C'est comme ca que double-cliquer sur un DVD de jeu permet de lancer l'installation ou le jeu sans avoir a explorer le contenu du disque, et c'est comme ca que certaines infections lancent un code malicieux qui permet la propagation sur le système.

L'utilisateur ne se rend compte de rien, lui il a juste ouvert sa clé usb pour voir les fichiers, l'autorun fait tout le travail et le pc est infecté.

Re,

c'est juste pour dire que le fichier volé sur mon pc et qui a été publié sur le net a été finalement retiré du net, ils ont fini par le supprimer apres avoir beaucoup insisté pour qu'il soit supprimé le plus rapidement possible.

J'ai procédé à un formatage complet de mon pc pour etre sur qu'il ne reste plus aucune trace d'infections, je ferais tres attention dorenavant lorsque je serais sur le net.

Merci pour vos réponses.

Le sujet peut etre clos.