Screenlogger : Malware ?

RR68h -  
Navid_92 Messages postés 778 Statut Membre -
Salut à tous,
Online armor que je viens d'installer me detecte soffice.bin (d'open office) comme un screenloger et veut avoir acces à une certaine liste de fichiers (???)
Il se situe bien dans programs files.

Certes, cela peut etre un faux positif, mais quel besoin aurait open office à enregistrer l'ecran (si c'est son but !) ?

EDIT : Et maitenant il veut avoir acces à svchost et creer un fichier executable dans C:\Users\Monnomd'utilisateur\Appdata\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

Et a propos open office (cette version) utilise apache apparement...
Merci d'avance à toute la commmunauté CCM et bonne soirée !

5 réponses

  2. RR68h
     
    Tiens merci voila c'est ici : https://www.virustotal.com/file/a5b7140ccca15962e6dc6fd99e2aacfa31e76d8ccd73d9d239a3b932b67955d9/analysis/
    Merci !
    0
  3. Navid_92 Messages postés 778 Statut Membre 87
     
    Bonsoir,

    Il s'agit d'un faux positif, tu crois vraiment qu'une société de la sorte essayerai de mettre des malware avec si peu de discrétion ?

    Ouvres le logiciel et fais ceci:
    ▻▻ ◣Tools◢
    ▻▻ ◣Options◢
    ▻▻ ◣OpenOffice.org◢
    ▻▻ ◣improvement program◢
    ▻▻ Select ◣No, I don't want to participate.◢
    ▻▻ Select the ◣OK◢button.

    0
  4. RR68h
     
    Ah ouais les "informations commerciales ne me visant pas personnelement" c'est ca ?
    0
    1. Navid_92 Messages postés 778 Statut Membre 87
       
      Ouais c'est en gros ta participation à des études (statistiques, etc..)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question