Voici le petit probleme que j ai avec un virus pourtant pas trop aggressif mais un peu curieux vu les circonstances dans lesquelles ils est detecte.
J ai a priori chope le virus backdoor.mirc.mirc-based. Un virus trojan sous mirc d apres les descriptifs. Je dis a priori parce que j en suis de moins en moins sur.
J utilise Kasperski 4 comme antivirus, update jusqu a la moelle, et celui ci ne detecte rien quand je lance mirc. Apres un scan complet : toujours rien. Pourtant c est un vieux trojan connu et tous les antivirus ont un vaccin depuis au moins 18 mois.
Non, la ou cela devient curieux c est que kasperski me le detecte uniquement si mirc est lance AVANT l antivirus (je lance kasperski, il scanne, il le detecte) et ne le detecte pas dans le cas contraire (si l antivirus est lance avant).
Le deuxieme point curieux, c est que ce qu il detecte et qu il me designe comme verole c est le processus mirc/mirc (quand vous faites ctr alt supp et que vous avez la liste des programmes qui tournent) et qu il ne me propose que 2 choix: soit un rapport soit l effacement. L effacement ne fait que virer le programme dans la liste des processus, tous les fichiers sont intacts sous disques (et sains quand on les scanne sur disque) mais il suffit de fermer l antivirus, relancer mirc, et relancer l antivirus pour que ca redetecte le trojan.
Evidemment j ai essaye de reinstalle une autre version de mirc, propre mais ca m a fait exactement la meme chose. Avec une vieille version par contre je n ai pas ce probleme (5.4x et c est pourri). Ce qui m etonne quand meme c est qu avec l antivirus lance, si je lance mirc apres il me detecte rien mais si je ferme et relance kasperski, ca detecte.
J ai essaye d autres antivirus (viruscan et 2 scanners online de fabricants d antivirus connus), mais rien n est detecte.
En resume mon fichier mirc.exe est sain, il n y a pas de fichiers du trojan ailleurs, mais le processus mirc/mirc fait tilter kasperski quand il le scanne a son demarrage.
Quelqu un aurait il une idee sur ce bordel ? ou un autre logiciel irc autre que mirc (et trillian
).
merci d avance