Norton 360 m'a détecté un malware heuristique, de risque 5/5, auquel seuls 50 utilisateurs ont eu affaire.

Bonjour,

Dans l'entreprise d'informatique de mon chef, développant un ERP à comptabilité analytique en temps réel, se trouve un ordinateur, sous Windows 7 et à BitDefender expiré, utilisé par divers employés en alternance, dont moi, ainsi que des stagiaires.

Je m'attendais pas mal à trouver quelque chose, mais pas à ce point...

Je désinstalle BitDefender, redémarre, puis installe Norton 360 selon une de mes licences de disponibles; une première tentative d'installation échoue; j'essaie alors Norton Remove, leur dés-installateur dédié, mais qui n'avait pas les options prévues (dont ré-installation complète). Je désinstalle donc par Windows, et redémarre.
J'effectue une 2ème tentative d'installation, et, après mes sueurs froides du paragraphe précédent, cela réussit. J'effectue les jeux de mises à jour complémentaires, jusqu'à ne plus en trouver.

J'effectue alors une analyse complète de C:, et voilà, au bout de 2H30 d'analyse, ce que je trouve..:
Pièce jointe 603344
-Un malware dit heuristique, c'est-à-dire détecté d'après le comportement simulé du malware, dont la signature ne suffisait pas; traduisez: un malware polymorphique, voire métamorphique; ce genre de choses que la Russie peut envoyer à Israël pour faire dysfonctionner ses industries.

-Risque: 5/5.

-Nombre d'utilisateurs ayant eu affaire à ce malware: 50, sur bien des millions d'utilisateurs de Norton!

Qui dit mieux?

Citation:

---

Envoyé par Oppenheimer

Bonjour,
... Qui dit mieux?

---

RAD ;) sauf que j'hésite à dire entre "quelle chance !" ou "pas de chance :(".
Tiens, pourquoi pas les deux ;)

Citation:

---

Envoyé par Oppenheimer

-Un malware dit heuristique, c'est-à-dire détecté d'après le comportement simulé du malware, dont la signature ne suffisait pas; traduisez: un malware polymorphique, voire métamorphique; ce genre de choses que la Russie peut envoyer à Israël pour faire dysfonctionner ses industries.

---

Ou un truc dont Norton pense que c'est peut-être un malware (ça veut dire ça heuristique). J'espère qu'au moins il t'a demandé confirmation avant de le supprimer.

S'agissant d'un .js, il aurait pu être intéressant de voir son contenu.

Le "[1]" dans le nom prête à soupçonner qu'il était dans les Temporary Internet Files. Je me demande s'il y aurait eu moyen d'extraire des infos indiquant où IE l'a trouvé...