Antivirus : une affaire de probabilités ?
21 août 2012
A l’occasion d’un scan sur mon dossier de téléchargement, le logiciel Open Source ClamWin vient de me révéler la présence de la souche virale Trojan.Zbot-22627 au niveau de l’archive de Yintersync 1.0.3.
Yintersync, infecté selon ClamWin
Utilisation des services Avast! et Dr.Web
Très peu d’éditeurs de solutions antivirales proposent le scan par url ou par téléchargement de fichier ! Ni Avast!, ni Dr.Web n’ont détecté la présence de la souche détectée pourtant par ClamWin.
Metascan Online, VirSCAN.org, Virustotal
Après analyse, MetaScan Online annonce la présence de souches virales trouvées par 4 moteurs sur 32 utilisés, soit 12.5%. De son côté, VirSCAN.org indique que 3 moteurs sur 36 ont détecté la présence d’une souche virale, soit une probabilité de 8%. Virustotal indique la présence d’un virus pour 6 moteurs sur 42.
Fadaises et… synthèse
Eh bien, tout cela ne m’incite pas à utiliser Yintersync. Les responsables de ce projet ne peuvent pas ignorer les suspicions pesant sur leur logiciel. Ils auraient dû tout mettre en œuvre pour les lever !!!