Résolu le 24-10-25 Clamav me signale un fichier infecté

Postez ici toutes vos demandes d’assistance générale concernant le fonctionnement de Linux Mint, qui n'entrent pas dans les autres rubriques.
Avatar du membre
damad
Messages : 168
Enregistré le : jeu. 17 août 2023 14:06
Localisation : Neuchâtel, Suisse

Re: Clamav me signale un fichier infecté

Message par damad »

Dernier message de la page précédente :

Hello !! :D

Oui, si tu ne spécifie pas de dossier à clamscan, il va scanner ton home par défaut. Donc, les commandes « sudo clamscan », « sudo clamscan /home/toi » ou « sudo clamscan /$HOME » sont équivalentes. Par contre, « sudo clamscan /usr » ne va scanner que le dossier /usr qui n'est pas ton home. Attention aussi à l'option « -r » qui, si spécifiée, va scanner le répertoire voulu récursivement, ce qui est fortement recommandé...

Pour ton problème de copier/coller depuis le terminal, je ne vois pas, chez moi, ça marche. Mais dans le cas présent, ça n'est pas utile car tout ce qu'on veut savoir sera dans le log.

Et n'oublie pas d'effacer l'ancien clamav.log avant de relancer la totale... ;)
Pc 1 : Portable CLEVO W150HRM | Linux Mint 21.1 Vera | Cinnamon 5.6.8 | 5.15.0-153-generic x86_64 | Quad core Intel Core i7-2720QM | 8 Go | 1: Intel 2nd Generation Core Processor Family Integrated Graphics 2: NVIDIA GF106M [GeForce GT 555M]

Pc 2 : Portable Acer Predator PH18-72 v: V1.06 | Linux Mint 22 Wilma | Xfce v: 4.18.1 | 6.8.0-86-generic arch: x86_64 bits | Intel Core i9-14900HX | 32 Go | 1: Intel Raptor Lake-S UHD Graphics 2: NVIDIA AD104M [GeForce RTX 4080 Max-Q / Mobile]
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Clamav me signale un fichier infecté

Message par Linuxingbis »

Salut damad ;)

Voici le retour des commandes :

Code : Tout sélectionner

linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ sudo clamscan -r -i -l /$HOME/clamav.log --exclude-dir="^/sys" /
[sudo] Mot de passe de linuxing :        
/media/veracrypt1/IMAGES ET GESTION TUXEDO/MA GESTION/INFORMATIQUE/HP/HP-pilotes et correctifs/Setup/Data.Cab: Win.Worm.Runouce-584 FOUND
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: Bytecode run timed out in interpreter after 11985000 opcodes
LibClamAV Warning: Bytecode 19 failed to run: Exceeded time limit

----------- SCAN SUMMARY -----------
Known viruses: 8708705
Engine version: 1.4.3
Scanned directories: 100108
Scanned files: 868644
Infected files: 1
Data scanned: 190564.50 MB
Data read: 645951.32 MB (ratio 0.30:1)
Time: 17714.886 sec (295 m 14 s)
Start Date: 2025:10:22 16:18:53
End Date:   2025:10:22 21:14:08
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ 
Et la deuxième commande donna le log suivant :

Code : Tout sélectionner

-------------------------------------------------------------------------------

/media/veracrypt1/IMAGES ET GESTION TUXEDO/MA GESTION/INFORMATIQUE/HP/HP-pilotes et correctifs/Setup/Data.Cab: Win.Worm.Runouce-584 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 8708705
Engine version: 1.4.3
Scanned directories: 100108
Scanned files: 868644
Infected files: 1
Data scanned: 190564.50 MB
Data read: 645951.32 MB (ratio 0.30:1)
Time: 17714.886 sec (295 m 14 s)
Start Date: 2025:10:22 16:18:53
End Date:   2025:10:22 21:14:08
Je pense bien pouvoir classer cet élément en tant que faux positifs :?:
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
damad
Messages : 168
Enregistré le : jeu. 17 août 2023 14:06
Localisation : Neuchâtel, Suisse

Re: Clamav me signale un fichier infecté

Message par damad »

C'était donc ça, la vilaine bête :twisted:  !! Finalement, pas si vilaine que ça. Un fichier .cab d'installation de pilote Windows pour une imprimante HP. C'est assez courant comme détection et comme tu le dis, c'est très probablement un faux positif. Après, si tu veux en être absolument sûr, tu peux toujours envoyer ce fichier sur virustotal.com, qui va te le scanner avec plein d'antivirus et te donner un résultat global.

Mais la bonne nouvelle est que ton système est sain !! ;)
Pc 1 : Portable CLEVO W150HRM | Linux Mint 21.1 Vera | Cinnamon 5.6.8 | 5.15.0-153-generic x86_64 | Quad core Intel Core i7-2720QM | 8 Go | 1: Intel 2nd Generation Core Processor Family Integrated Graphics 2: NVIDIA GF106M [GeForce GT 555M]

Pc 2 : Portable Acer Predator PH18-72 v: V1.06 | Linux Mint 22 Wilma | Xfce v: 4.18.1 | 6.8.0-86-generic arch: x86_64 bits | Intel Core i9-14900HX | 32 Go | 1: Intel Raptor Lake-S UHD Graphics 2: NVIDIA AD104M [GeForce RTX 4080 Max-Q / Mobile]
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Clamav me signale un fichier infecté

Message par Linuxingbis »

Salut damad ;)

Voici le rapport du site VirusTotal :

Code : Tout sélectionner

1/57 security vendor flagged this file as malicious

0a487f034568b935bf89cf82a3969385a7dd3609b0bdccacef16d01b1049a4e7

Zillya

Trojan.Virtumonde.Win32.532
Ad-Aware
Undetected

Basic properties

MD5  4fa9d1dfe9fafa310c14d89d9e2a1404 
SHA-1  367c9523d0a41444cdd4597b0c7897671235eeaf 
SHA-256  0a487f034568b935bf89cf82a3969385a7dd3609b0bdccacef16d01b1049a4e7 
SSDEEP  1572864:EvbLL9IItOhP7aaJMWqmPmiEfL7kcrKv/pRoLg9xbr+mebKBkzTH:Evz9ftOhP7aaJMVkSHWvxRBDxlm 
File type  Compressed cab
Magic  Microsoft Cabinet archive data, 72399705 bytes, 1378 files 
TrID Microsoft Cabinet Archive (100%) 
File size  69.05 MB (72399705 bytes) 
F-PROT packer  docwrite, ZIP, maxorder, appended, Unicode, nameless 
Te remerciant grandement pour ton aide, j'attendrai ton dernier avis avant de conclure 8-)
Et je crois que je vais virer tous ces anciens fichiers MS devenus inutiles et semant la confusion :)
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
damad
Messages : 168
Enregistré le : jeu. 17 août 2023 14:06
Localisation : Neuchâtel, Suisse

Re: Clamav me signale un fichier infecté

Message par damad »

Heureux d'avoir pu t'aider !! :D

Je pense effectivement que tu peux clore le sujet. Un seul antivirus sur les 57 que virustotal a utilisé a détecté un souci, ça me paraît clair... Tu peux dormir tranquille !! ;)
Pc 1 : Portable CLEVO W150HRM | Linux Mint 21.1 Vera | Cinnamon 5.6.8 | 5.15.0-153-generic x86_64 | Quad core Intel Core i7-2720QM | 8 Go | 1: Intel 2nd Generation Core Processor Family Integrated Graphics 2: NVIDIA GF106M [GeForce GT 555M]

Pc 2 : Portable Acer Predator PH18-72 v: V1.06 | Linux Mint 22 Wilma | Xfce v: 4.18.1 | 6.8.0-86-generic arch: x86_64 bits | Intel Core i9-14900HX | 32 Go | 1: Intel Raptor Lake-S UHD Graphics 2: NVIDIA AD104M [GeForce RTX 4080 Max-Q / Mobile]
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Clamav me signale un fichier infecté

Message par Linuxingbis »

Salut damad ;)

Encore un grand merci pour ton aide et tes éclaircissements ;)

Je clos ce sujet 8-)
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
damad
Messages : 168
Enregistré le : jeu. 17 août 2023 14:06
Localisation : Neuchâtel, Suisse

Re: Clamav me signale un fichier infecté

Message par damad »

Merci à toi et bonne route sur linux !! :D
Pc 1 : Portable CLEVO W150HRM | Linux Mint 21.1 Vera | Cinnamon 5.6.8 | 5.15.0-153-generic x86_64 | Quad core Intel Core i7-2720QM | 8 Go | 1: Intel 2nd Generation Core Processor Family Integrated Graphics 2: NVIDIA GF106M [GeForce GT 555M]

Pc 2 : Portable Acer Predator PH18-72 v: V1.06 | Linux Mint 22 Wilma | Xfce v: 4.18.1 | 6.8.0-86-generic arch: x86_64 bits | Intel Core i9-14900HX | 32 Go | 1: Intel Raptor Lake-S UHD Graphics 2: NVIDIA AD104M [GeForce RTX 4080 Max-Q / Mobile]
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Clamav me signale un fichier infecté

Message par Linuxingbis »

De même pour toi ;)
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Verrouillé