Detection malware virus Total Résolu/Fermé

Question

Bonjour
J'ai analysé un installateur avec Virus Total téléchargé  sur: https://keepass.info qui est censé être le site officiel de keepass. Le fichier est détecté comme un malware par un antivirus: https://www.virustotal.com/gui/file/f01157e970ad1d230bc99e19adf9c79f8a97ebe847f8bfde5d2d076a062b2a68/detection
Pensez vous que c'est un faux positif ou qu'il est risqué d’exécuter ce .exe?

fabul · Answer

Salut,

Tu a regardé les détails ? Signed file, valid signature

Community ?  Verdict: CLEAN

Connais tu Yomi Hunter ? Je sais pas d’où il sort...

Ce fichier n'est pas risqué.

Bigsan · Answer

Salut
J'avoue ne pas connaitre ce que veut dire Signed file, valid signature.
Je suis aller sur le site de Yomi Hunter et ai meme pu voir en detail l'analyse mais cela ne m'a pas vraiment avancé avec mes connaissances limitées. L'analyse en question: https://yomi.yoroi.company/report/5fbd4c019928c63cad10393e/5fbd4c068623ad3e59d2fb0b/overview. Et non je ne connaissais pas ce site au par avant.

fabul · Answer

On voit la liste de Signers, qui ont attesté que le fichier est sain.

Sinon il n'aurait pas été signé par eux.

Ce sont des firmes de sécurité.

La signature est vérifiée par VirusTolal (Valid)

Ne te fie pas à des résultats d'antivirus pas connus, surtout quand il n'y a que 1, 2 ou 3 détections.

Sur 71

Bigsan · Answer

ok, et bien je fais confiance a tes connaissances.
Merci pour ton aide!

Detection malware virus Total

4 réponses

Discussions similaires