veille virale

Premier faux antivirus pour Android ? en Français...

Veille virale

Par Philippe V.

Tout commence avec un outil assez connu : Advanced Task Manager . La plateforme est un Android 4, Galaxy SII. Etant "gratuit mais financé par la pub", il affiche des bannières publicitaires en bas de l'écran lors de l'utilisation. Et un jour, la bannière...

Lire la suite

Ivanlef0u, faux Flash, Skydrive en redirecteur, et VX AutoIT...

Veille virale

Par Philippe V.

Oui, le titre peut faire hausser les sourcils, c'est un peu le but. Cherchant des articles que le fameux Ivanlef0u avait écrit, je suis passé sur ce qui avait été un de ses sites officiels : http://ivanlef0u.fr/ Le lien ivanlef0u.fr venant du site tuxfamily...

Lire la suite

fausse alerte de mise à jour Flash Player

Veille virale

Par Philippe V.

Un de mes collègues m'a remonté l'URL suivante, concernant une " alerte Flash Player pas à jour" : http://watchnow.vehnix.com/?sov=255929006&hid=ckigcicqckgs&ctrl1=noiframe&id=aROS-verid60 Une autre URL menant au même endroit est la suivante : http://watchnow.vehnix.com/?sov=217006002&hid=bljljlhbljljbjfr&ctrl1=noiframe&id=XNSX.fr%7C%7Cron02.com...

Lire la suite

Investigation sur un faux positif de SquidClamAV...

Veille virale

Par Philippe V.

Comme souvent, un point de départ totalement hors sujet antivirus... En navigant sur : www.mediapart.fr ! Et notamment : http://www.mediapart.fr/journal/france/070513/sarkozy-black-out-sur-son-compte-de-campagne SquidClamAV déclenche différentes alertes...

Lire la suite

ZBot/ZeuS : faites décoller la chasse !

Veille virale

Par Philippe V.

Un petit point pour les francophones, pour ceux qui ont maille à partir avec ZBot/ZeuS. Quelques rappels : - ZBot utilise dans beaucoup de variantes le %appdata%, là où tout utilisateur a le droit en écriture et lecture - ZBot se propage par des failles...

Lire la suite

VirusTotal gets confused between PUA and malware (ZBot)

Veille virale

Par Philippe V.

After my previous article (in French) regarding a ZBot variant analysis on VirusTotal, which gave no result for ClamAV while Clam does detect the sample, somebody from Google VirusTotal left comments on my Twitter account: As you can see, there seems...

Lire la suite

Faux positif Immunet (WMI admin tools)

Veille virale

Par Philippe V.

En tentant de télécharger des outils de développement WMI ("WMI administrative tools", pour faire des requêtes directement), j'ai eu un petit problème avec Immunet : Un vrai "faux positif" W32.Spero.Cosmu ... sur le setup.exe. C'est l'un des effets de...

Lire la suite

Fausse barre de téléchargement IE... attention

Veille virale

Par Philippe V.

La capture d'écran parle toute seule à mon avis : Ne pas cliquer sur tout ce qui bouge / clignote, comme toujours.

Lire la suite

Stats après un an de KAV...

Veille virale

Par Philippe V.

Sur une machine perso, sans prendre de risques particuliers... Comment peut-on prétendre qu'on peut faire sans antivirus sur un poste, après ça ?

Lire la suite

Risques des réseaux sociaux : ex d'arnaque "Florence"

Veille virale

Par Philippe V.

L'exemple, réel, m'a tellement plu que je n'ai pas pu m'empêcher de le publier :) (oui, ça faisait un moment que je n'avais pas publié, je sais...). Tout commence par une mise en relation, via Internet... ami d'ami, sites d'événementiel, etc Bref, tout...

Lire la suite