Bonjour,

au téléchargement de Keepass j'ai plusieurs alertes provenant d'Avast. Es-ce une alerte bidon ou bien réelle ?

Une petite analyse sur Virustotal montre que sur 32 antivirus, SEUL avast detecte quelque chose !
Et comme c'est le roi des faux positif, je serais toi je me m'inquieterais pas !

Citation : Hmm source ? ^^
J'ai eu beaucoup plus de faux positifs avec NOD32 qu'avec Avast ...
En tout cas, même si c'est le seul à indiquer un problème, ça ne veut pas dire pour autant qu'il a tort. (Encore que, vu que ça vient de sourceforge, il doit y avoir moyen de vérifier "facilement" s'il y a ou non un problème avec le code source, et de le recompiler pour s'assurer que les binaires sont conformes...)

Pour ma part, la possibilité qu'il y ait un trojan justement dans un programme dédié à la gestion de mots de passe, ça ne me rassurait pas :p ... et du coup je mettrais la chose en quarantaine au moins jusqu'à ce que plus aucun antivirus ne détecte rien dedans. On est jamais trop prudent ^^

Je confirme quand même que Avast n'arrête pas de trouver des faux positifs partout où les autres n'en trouvent pas..;
Ici pas de souci avec Keepass et KIS
Je rappelle encore que Keepass est un logiciel opensource téléchargeable sur Sourceforge et c'est pas franchement le lieu pour trouver des troyens...

Entierement d'accord avec Sylvie.

De plus il suffit d'ecumer les differents forums francais qui traitent de sécurité informatique pour se rendre compte que ce probleme de faux positif est reccurent avec Avast.

Un exemple : http://assiste.forum.free.fr/viewtopic.php?t=15980

Citation :On peut pas vraiment dire que c'est un bon exemple. Vu les noms des fichiers, je suppose qu'ils contiennent des définitions de spywares (voire des échantillons ? ) afin de pouvoir les bloquer (au passage, qu'est-ce que ça vient foutre dans un pare-feu ? ). Il n'est pas surprenant que ce genre de chose soit détecté comme infecté, même si ça peut être à tort.

Mon exemple etait peut etre mal choisi, mais en lancant une recherche :
http://www.google.fr/search?hl=fr&q=avast%2Bfaux+positif&meta=

Cela devrait te convaincre

Citation :
On veut jouer avec Google ?

Déjà commence par enlever le "+", Google aime pas.
Ensuite, mettre "faux positif" entre guillemets, pour éviter toutes les pages où on a les deux mots mais pas accolés.


Requête : Avast "faux positif"
Résultats : environ 734

Requête : AVG "faux positif"
Résultats : environ 2750

Requête : NOD32 "faux positif"
Résultats : environ 672

Requête : norton "faux positif"
Résultats : environ 3070

Requête : antivir "faux positif"
Résultats : environ 1840

Requête : mcafee "faux positif"
Résultats : environ 2060


Si toutefois on peut se fier aux résultats de Google en la matière (ce qui est déjà assez discutable... il faudrait aussi prendre en compte les parts de marché des différents antivirus avant d'analyser le nombre de résultats proportionnellement, je suppose), alors Avast n'est pas si mal classé que ça...