Trojan.Win32.Emotet : Qu'a fait ce virus Fermé

Question

Bonjour, 

Avast vient de détecter un virus situé dans appdata\installdir\help.exe

J'en suis donc débarassé mais j'aurais aimé savoir ce qu'il avait pu me faire, voici les résultat de virustotal
Antivirus 	Result 	UpdateALYac 	Trojan.GenericKD.2000411 	20141226AVG 	Agent_r.BZL 	20141226AVware 	Trojan.Win32.Generic.pak!cobra 	20141226Ad-Aware 	Trojan.GenericKD.2000411 	20141226AhnLab-V3 	Spyware/Win32.Zbot 	20141226Avast 	Win32:Crypt-RNG [Trj] 	20141226Avira 	TR/Crypt.Xpack.110570 	20141226BitDefender 	Trojan.GenericKD.2000411 	20141226Bkav 	W32.XpackBoaxxe.Trojan 	20141226DrWeb 	Trojan.Emotet.50 	20141226ESET-NOD32 	a variant of Win32/Injector.BQJL 	20141226Emsisoft 	Trojan.GenericKD.2000411 (B) 	20141226F-Secure 	Trojan.GenericKD.2000411 	20141226Fortinet 	W32/Emotet.AB!tr 	20141226GData 	Trojan.GenericKD.2000411 	20141226Ikarus 	Trojan-PSW.Win32.Tepfer 	20141226Kaspersky 	Trojan-PSW.Win32.Tepfer.uraa 	20141226Malwarebytes 	Trojan.Agent.ED 	20141226McAfee 	Generic-FAVO!B3F013879BB5 	20141226McAfee-GW-Edition 	BehavesLike.Win32.Downloader.cc 	20141226MicroWorld-eScan 	Trojan.GenericKD.2000411 	20141226Microsoft 	VirTool:Win32/CeeInject.gen!KK 	20141226NANO-Antivirus 	Trojan.Win32.Emotet.djoibe 	20141226Norman 	Emotet.AB 	20141226Panda 	Trj/Genetic.gen 	20141226Sophos 	Mal/Zbot-SX 	20141226TrendMicro 	TROJ_GEN.R0C1C0FL714 	20141226TrendMicro-HouseCall 	TROJ_GEN.R0C1C0FL714 	20141226VBA32 	Trojan.Inject 	20141225VIPRE 	Trojan.Win32.Generic.pak!cobra 	20141226nProtect 	Trojan.GenericKD.2000411 	20141226 
https://www.virustotal.com/en/file/15928eedde9c5c3b05dd45e0404cb3c5147f6b3c90bcd0e99b461ec020c82597/analysis/1419614743/

Pouvez vous me dire ce que je risque ?

Merci

Malekal_morte- · Answer

Salut,

Dans le scan y a différentes familles Zbot et Tepfer qui sont tous les deux des stealers.
vu l'emplacement, je dirai stealer / backdoor
donc il faut que tu changes tous tes mots de passe.

math · Answer

Merci pour la réponse

En cherchant un peu le virus vient de Gyazo un programme de capture d'écran (programme gratuit non piraté)

J'ai trouvé un sujet avec une personne qui a le même problème sauf qu'elle l'a à l'installation
http://www.gaming-asylum.com/forums/index.php?/topic/30951-gyazo-installing-trojans/
Moi je n'ai eu le message que maintenant (avant je n'avais pas Avast)

J'ai quelque doute sur le fait que ce soit un faux positif, mais je vais quand même prendre mes précautions
Voici l'analyse de l'installeur de fin novembre https://www.virustotal.com/en/file/245a05e6d0ebcf158f826d1b5819803e4302a0daf6d9015fdbb0fd4db0eab0d3/analysis/

Aujourd'hui l'installeur est clean

Trojan.Win32.Emotet : Qu'a fait ce virus

2 réponses

Discussions similaires