Un faux positif : c'est quoi ?

[EnZ0]

Je vais appuyer palerider, effectivement, un keygen (tout comme un loader/activateur) cache dans presque tous les cas un malware, avec backdoor ou keylogger presque à coup sur.

Chewbacca, pour je suis aussi Linuxien et vante sa sécurité qui n'a rien à voir avec Windows, j'arrive à faire migrer mes élèves sous Linux notamment pour ces points. Cela dit, même s'il est vrai que c'est moins nécessaire, les virus sévissent (peu mais en augmentation constante) sur Linux.

Personnellement, tous mes postes, pardon, toutes mes STA (solutions techniques d'accès, donc ordi et smartphone notamment) sont pourvues d'un antivirus, Windows, Linux comme Android...

Si l'on regarde les serveurs internet, qui sont pour la très forte majorité sous Linux, il est utopique de croire qu'on ne cherche à ne nuire à l'intégrité de leurs données. Aussi, de plus en plus de malwares sont multi-plateforme et/ou sont dédiés à Linux.

Ça reste un système d'exploitation clairement plus performant, mais aussi plus sûr que Windows, mais j'invite malgré tout les utilisateurs à installer un antivirus dessus.

[palerider]

Salut,

Pour Linux tu préconise quoi comme AV?

[EnZ0]

Ils ne font pas légion, c'est bien le problème. Aussi, en gratuit, Clam TK (CLam AV), sinon ESET NOD 32, que j'utilise

[acideburn]

• Depuis la sortie de Windows 11 et en pire avec la 24H2 et le début de l'IA un peu partout, Microsoft Defender via son service de sécurité windows, aura de plus en plus de faux positifs.

Le moindre code, script effectué dans un .exe, .dll, sfx, zip, txt...opensourcé peut être détecté selon son environnement (parfois pas tout de suite mais , quelques heures,une journée ou plus tard selon les taches et analyse paramétrer de celui-ci exécuter en arrière plan.

M$ a de plus en plus de partenaires reconnues (Crowdstrike, Fireeye, Symantec norton broadcom, Mcafee Trellix, Bitdefender, Azure Sentinel, Fortinet et cie..)

• Virus Total devient de moins en moins une bonne source du fait :

- d' y avoir ajouté des moteurs bancals (baidu, google, alibaba, yandex, avast et j'en passe)

- que c'est devenue une source de scan qui accumule tout nos fichiers et les redistribues a certains moteurs pour qu officiellement améliorent leurs détections, alors que cela ne fait que renforcer les futurs faux positif dès que l'on s'écarte du traditionnel que ces moteurs achètent par hash- clé pour qu'ils soient détecter.

• Ce qu'il nous restera c'est d'effectuer ces scans directement via des moteurs, antivirus Endpoint + ou - de confiance reconnu (mais cela implique de tous les avoir installés) meme si ce n'est pas fiable non plus a 100% car chaque site online dispose de leurs propres listes de détection et l'IA rajoute son intransigeance la dedans :

Eset, Bit Defender, Kaspersky, Malwarebytes IA, ClamAV...

Et/ou des services +/- respectueux:
-https://opentip.kaspersky.com/
-https://virusscan.jotti.org/fr-FR/scan-file
-https://metadefender.com/

Solution rappel:
-ESET Endpoint Security (Slovaquie),
-Bitdefender GravityZone (Roumanie)
-Kaspersky Endpoint Security (Suisse via Russie)
-Symantec Endpoint Security ( Broadcom/ Norton LifeLock/ Avast/ Avira) est un groupe de Gen Digital (USA) en partenariat aussi avec Microsoft Azure, Amazon AWS, et Google Cloud que du big $$

[gege68]

Merci pour vos explications, je pense que tout est dit.

[acideburn]

Un sujet passionnant (l'avenir de confiance cybernétique)

Petit test simple, après download;
PowerIso (pas opensourcé donc on ne sait pas plus) et faite le test sur le fichier .exe d'installation downloader PowerISO8-x64.exe:
https://www.poweriso.net/PowerISO8-x64.exe

J'ai 18/72 alertes de sites eux memes frauduleux (Cylance, Elastuc, Fortinet, Ikarus..) tant qu' il paye ça fonctionne ) bon je sais qu'il m'aime plus trop du passé :
résultat virus total
Et vous ....... Je suis curieux de voir si nous,vous, la commu( selon le profilage de chacun) avons le meme résultat)
faite le test en commentaires svp pour comparé

Certes il n'est pas opensourcé mais meme un test notepad++ en sfx vous fait voir 2-3 infections.

==>Meme Malwarebytes qui était devenu une référence dans le milieu, depuis très récemment son intégration IA comme les autres sont devenus du ciblage/profilages exponentiels de faux positifs comme sur M$ defender 24h2..