Un site malveillant avec Chocolatey ?
Résolu
Bonsoir à tous, :-)
J'ai installé Chocolatey sur PowerShell 7 hier et tout-à-l'heure j'ai essayé d'installer LibreOffice avec (sachant que je l'avais déjà).
Pendant l'installation/téléchargement des packages de LibreOffice, j'ai eu une notification de Malwarebytes (que j'ai exportée en .txt) : https://up.security-x.fr/file.php?h=Rf608caa92a603f4a307df12288fc4df8 .
Concrètement, ça veut dire quoi ? Est-ce que cette détection est un faux positif ?
Merci par avance, bonne soirée (et bonne année !) ^^
J'ai installé Chocolatey sur PowerShell 7 hier et tout-à-l'heure j'ai essayé d'installer LibreOffice avec (sachant que je l'avais déjà).
Pendant l'installation/téléchargement des packages de LibreOffice, j'ai eu une notification de Malwarebytes (que j'ai exportée en .txt) : https://up.security-x.fr/file.php?h=Rf608caa92a603f4a307df12288fc4df8 .
Concrètement, ça veut dire quoi ? Est-ce que cette détection est un faux positif ?
Merci par avance, bonne soirée (et bonne année !) ^^
4 réponses
-
ModérateurBonjour.
Probablement un faux positif, tu peux analyser le fichier choco.exe qui a été détecté comme malveillant sur https://www.virustotal.com/gui/home/upload il sera analyser par plusieurs antivirus.
-
Le résultat du scan : https://www.virustotal.com/gui/file/f6caeb216a2fd018acc5b3e00abe66e2dc2f5ac55d7f5f3a73e611f2a475c9cb . :-)
Je pense que c'est bon, mais juste par curiosité, quel rapport entre pub.tutosfaciles48.fr et Chocolatey ? -
Ah OK, alors voilà le bon lien : https://www.virustotal.com/gui/file/f6caeb216a2fd018acc5b3e00abe66e2dc2f5ac55d7f5f3a73e611f2a475c9cb?nocache=1 .
-
OK, merci. :-)
