Page 1 sur 1

fichier A.PUA.WIN.Packer

Posté : sam. 25 juin 2016 18:52
par rever
Bonsoir à tous
je reviens pour vous soumettre la réflexion suivante/ lors de l'analyse d'un hdd équipé du seul système linux mint, une analyse avec clamtk a donné plusieurs menaces dont le fichier : Mint ubuntu 2015 A.PUA. Win.Packer. PrivateExeProto -8.
or je viens de faire analyser le dvd live de linux mint17.2 fournit avec linuxidentity (oublié le numéro) par clamkt, lequel me donne deux fois le fichier comme menace.
au premier abord j'aurais tendance ignorer l'alerte. mais quel avis avez vous?
merci de votre attention

Re: fichier A.PUA.WIN.Packer

Posté : sam. 25 juin 2016 19:43
par mpat
Le PUA signifie «potentiellement indésirables Application", il est donc une priorité assez faible d'alerte de toute façon. ne sont pas des virus.
Le reste de la définition suggère qu'il a trouvé un format binaire de Windows
As-tu vérifiés si les menaces sont de faux positifs

tu as sûrement cochés toutes les analyses dans les paramètres
tu ne serais pas un peu paranoïaque ?

Re: fichier A.PUA.WIN.Packer

Posté : sam. 25 juin 2016 19:51
par Robinwood
Bonsoir,
mes recherches mènent à des faux positifs.
+1 Mpat ;) .

Re: fichier A.PUA.WIN.Packer

Posté : dim. 26 juin 2016 13:16
par rever
Bonjour à tous
merci mpat, vu que la source est un dvd live linuxidentity je pensais au faux positif.
mais l'autre partie de la réponse est aussi que le "format binaire" viens de là aussi. sans doute pour faciliter l'install de linux sur les pc qui ont ws..
quand à la question sur la parano.. vu ce que j'ai pu rencontrer sur ws comme spy et autres virus je me méfie. en plus des pratiques qui consistent à imposer au client tout un tas de choses...ws 95 c'était du soft..
merci à tous en tout cas. bon dimanche