Affichage des résultats 1 à 7 sur 7

Discussion: [TASHIA] Virus sur Tashia Remix (faux positif)

  1. #1
    Date d'inscription
    December 2007
    Localisation
    Dordogne
    Messages
    1 141

    [TASHIA] Virus sur Tashia Remix (faux positif)

    Le titre est assez exhaustif. Regardez ce que j'ai trouvé en passant à l'antivirus l'archive rar de tashia remix téléchargé il y a peine 5 minutes :




    http://toutlemondesontrolistes.blogs...nitiation.html
    Ancien moddeur pour bg2, critique sur la sphère roliste et gamedesigner en herbe

  2. #2
    Date d'inscription
    November 2008
    Localisation
    Bretagne
    Messages
    92

    Re : Virus sur tashia remix ?

    Nous l'avons découvert il y a quelques minutes suite à un rapport de mon antivirus nommé Avira Antivir Personal. Voici un extrait :

    C:\Documents and Settings\Utilisateur\Bureau\Programmation Mod\Nouveau dossier (3)\musique\Setup_FreeBurner.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.6776280
    C:\Documents and Settings\Utilisateur\Bureau\Programmation Mod\Nouveau dossier (3)\BG2\Tashia_Remix_v1.0.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> Tashia\music.exe
    [1] Type d'archive: OVL
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    C:\Documents and Settings\Utilisateur\Bureau\Programmation Mod\Nouveau dossier (3)\BG2\tashia205g.zip
    [0] Type d'archive: ZIP
    --> Tashia/music.exe
    [1] Type d'archive: OVL
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen

    Le programme intégré dans le mod Tashia a été classé 'dropper' par mon antivirus. Qu'est-ce qu'un dropper ? Voici ce que nous dit Wikipédia :

    Un injecteur (ou dropper, en anglais), aussi appelé programme seringue ou virus compte-gouttes est un programme informatique créé pour installer un logiciel malveillant sur un système cible. Il s'agit d'une forme minimaliste de cheval de Troie.
    Le code du logiciel malveillant est soit inclus à même l'injecteur ou est soit téléchargé sur la machine à partir d'Internet un fois activé. Une fois le logiciel malveillant activé, il arrive que l'injecteur s'autodétruise. Les injecteurs sont peu courants[1].

    Ceci n'est pas un fake. De même, nous n'accusons pas l'auteur du mod à qui nous laissons le bénéfice du doute (mais avouez que la marge est faible quand même...). Il nous semble simplement important de mettre en garde tous les joueurs intéressés par ce mod : peut-être nous trompons-nous également et que des personnes plus versées en informatique pourraient venir confirmer/infirmer notre supposition.

    En tout cas, s'il y a vraiment une saleté intégrée dans ce mod, je trouve cela vraiment minable et révoltant...
    Dernière modification par Coyote ; 28/01/2010 à 00h05.
    Auteure du mod PNJ 'Severian de Demerya' pour Baldur's Gate : SoA et ToB

    A télécharger sans modération ici : http://www.severiandedemerya.fr/

  3. #3
    Date d'inscription
    December 2007
    Localisation
    Dordogne
    Messages
    1 141

    Re : Virus sur tashia remix ?

    Effectivement ceci semble confirmer cela : Virus in Tashia Remix v1.1 !!! - Spellhold Studios


    EDIT :
    There wasn't any virus, don't worry--it's a false positive. Some virus scanners think WeiDU is a virus.
    Désolé pour la gaffe.
    Dernière modification par Armand ; 28/01/2010 à 00h13.

    http://toutlemondesontrolistes.blogs...nitiation.html
    Ancien moddeur pour bg2, critique sur la sphère roliste et gamedesigner en herbe

  4. #4
    Graoumf Invités

    Re : Virus sur tashia remix ?

    D'après le sujet sur SHS, c'est le music.exe qui poserait problème (il doit d'ailleurs être remplacé par un oggdec.exe dans la version 1.2), mais cela reste un faux positif.

    Les fausses détections de virus sur des mods WeiDU ont toujours été monnaie courante pour certains antivirus, avec certaines versions de WeiDU. Tashia doit malheureusement rentrer dans cette catégorie.
    Dernière modification par Graoumf ; 28/01/2010 à 00h29.

  5. #5
    Date d'inscription
    November 2008
    Localisation
    Bretagne
    Messages
    92

    Re : [TASHIA] Virus sur Tashia Remix (faux positif)

    Mieux vaut prévenir que guérir : de nos jours, on ne peut plus installer un programme sans d'abord le passer au scanner. Le fait que ce soit un mod PNJ n'en fait pas non plus une valeur sûre.
    Auteure du mod PNJ 'Severian de Demerya' pour Baldur's Gate : SoA et ToB

    A télécharger sans modération ici : http://www.severiandedemerya.fr/

  6. #6
    Date d'inscription
    July 2003
    Localisation
    Plaisir
    Messages
    6 792

    Re : [TASHIA] Virus sur Tashia Remix (faux positif)

    Il semble que de nombreux antivirus aient les mêmes doutes à propos de WeiDU ou de programmes utilisés dans des mods.

    Les rapports de Norton Internet Security considèrent aussi depuis de très nombreux mois que certains exécutables setup-xxx.exe de mods sont des virus. Pas toutes les versions de WeiDU, uniquement certaines. Pendant plusieurs mois, j'avais une grosse mise en garde de la protection de sites quand j'allais sur le site Gibberlings Three car il "abritait des programmes douteux" (ce n'était pas dit comme ça, mais c'est l'idée). C'est fini maintenant, mais j'ignore si c'est parce que Norton s'est rendu compte de l'erreur ou a amélioré sa détection de virus.

    Depuis début janvier, il était incapable de faire une contrôle complet de tous les fichiers de ma machine et se plantait lamentablement en cours d'opération. Depuis il semble s'être remis mais il s'est vengé sur au moins 4 mods qu'il a pris en grippe, tout à cause du setup-xxx.exe. Je l'ai laissé faire car il s'agissait pour l'essentiel de vieilles versions de mods.

    Il y a quelques temps, j'avais récupéré une version 212 de WeiDU (qui a été retiré rapidement à cause de problèmes) et il la considérait aussi comme douteuse.

    C'est un peu inquiétant quand on télécharge une nouvelle archive mais il ne fait aucun doute que les antivirus causent régulièrement des problèmes de faux-positif. Il n'y a pas trop de raison de craindre une infection à partir de sites connus comme Spellhold Studios ou G3. Le mieux est effectivement de signaler le problème sur le forum du mod. Les administrateurs seront à même de vérifier si l'archive a été récemment piratée et pourrait présenter un risque.
    En cas de doute, il peut être intéressant d'utiliser les moyens de vérification en ligne que proposent certains éditeurs comme Kapersky ou BitDefender et sans doute d'autres, de façon à avoir plusieurs avis.

  7. #7
    Avatar de Dedalus
    Dedalus est déconnecté Voyageur au long cours
    Date d'inscription
    October 2003
    Localisation
    Besançon
    Messages
    905

    Re : [TASHIA] Virus sur Tashia Remix (faux positif)

    Personnellement, mon anti-virus considère 5 mods Weidu comme étant infecté. J'ai mis ses mods sur une clé USB et je l'ai passé sur un autre anti-virus : RAS.

    J'ai lu sur des sites anglophones que cela était des faux positifs donc j'ai modifié les paramètres de mon anti-virus pour qu'il ne bloque plus dessus.
    Si la vie était remplie de bonté et de compassion, pensez-vous que j'aurai autant arpenté les terres de Faerûn ?

Discussions similaires

  1. Tashia remix
    Par Streen dans le forum La Chambre des Scribes
    Réponses: 20
    Dernier message: 26/02/2014, 14h37
  2. Course d'orientation : le faux-jeton, le faux dieu et la rôdeuse (les verts !!)
    Par Lothringen dans le forum Les Olympiades de Manost
    Réponses: 96
    Dernier message: 25/02/2009, 15h06
  3. [TASHIA] Arilistan
    Par Lycein dans le forum Compagnons d'Amn : Les modules dit "PNJ"
    Réponses: 5
    Dernier message: 28/10/2004, 12h47
  4. [TASHIA] Sa figurine
    Par Okin Le Sage dans le forum Compagnons d'Amn : Les modules dit "PNJ"
    Réponses: 3
    Dernier message: 07/09/2004, 13h47
  5. [TASHIA] Où est-elle ?
    Par Folken dans le forum Compagnons d'Amn : Les modules dit "PNJ"
    Réponses: 14
    Dernier message: 13/05/2003, 19h04

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •  

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256