Page 2 sur 2
Re: Clamav me signale un fichier infecté
Posté : mer. 22 oct. 2025 07:23
par damad
Dernier message de la page précédente :
Hello !!
Oui, si tu ne spécifie pas de dossier à clamscan, il va scanner ton home par défaut. Donc, les commandes « sudo clamscan », « sudo clamscan /home/toi » ou « sudo clamscan /$HOME » sont équivalentes. Par contre, « sudo clamscan /usr » ne va scanner que le dossier /usr qui n'est pas ton home. Attention aussi à l'option « -r » qui, si spécifiée, va scanner le répertoire voulu récursivement, ce qui est fortement recommandé...
Pour ton problème de copier/coller depuis le terminal, je ne vois pas, chez moi, ça marche. Mais dans le cas présent, ça n'est pas utile car tout ce qu'on veut savoir sera dans le log.
Et n'oublie pas d'effacer l'ancien clamav.log avant de relancer la totale...
Re: Clamav me signale un fichier infecté
Posté : mer. 22 oct. 2025 21:50
par Linuxingbis
Salut damad
Voici le retour des commandes :
Code : Tout sélectionner
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ sudo clamscan -r -i -l /$HOME/clamav.log --exclude-dir="^/sys" /
[sudo] Mot de passe de linuxing :
/media/veracrypt1/IMAGES ET GESTION TUXEDO/MA GESTION/INFORMATIQUE/HP/HP-pilotes et correctifs/Setup/Data.Cab: Win.Worm.Runouce-584 FOUND
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 105906176 bytes
LibClamAV Warning: Bytecode run timed out in interpreter after 11985000 opcodes
LibClamAV Warning: Bytecode 19 failed to run: Exceeded time limit
----------- SCAN SUMMARY -----------
Known viruses: 8708705
Engine version: 1.4.3
Scanned directories: 100108
Scanned files: 868644
Infected files: 1
Data scanned: 190564.50 MB
Data read: 645951.32 MB (ratio 0.30:1)
Time: 17714.886 sec (295 m 14 s)
Start Date: 2025:10:22 16:18:53
End Date: 2025:10:22 21:14:08
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$
Et la deuxième commande donna le log suivant :
Code : Tout sélectionner
-------------------------------------------------------------------------------
/media/veracrypt1/IMAGES ET GESTION TUXEDO/MA GESTION/INFORMATIQUE/HP/HP-pilotes et correctifs/Setup/Data.Cab: Win.Worm.Runouce-584 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 8708705
Engine version: 1.4.3
Scanned directories: 100108
Scanned files: 868644
Infected files: 1
Data scanned: 190564.50 MB
Data read: 645951.32 MB (ratio 0.30:1)
Time: 17714.886 sec (295 m 14 s)
Start Date: 2025:10:22 16:18:53
End Date: 2025:10:22 21:14:08
Je pense bien pouvoir classer cet élément en tant que faux positifs
Re: Clamav me signale un fichier infecté
Posté : mer. 22 oct. 2025 22:57
par damad
C'était donc ça, la vilaine bête
!! Finalement, pas si vilaine que ça. Un fichier .cab d'installation de pilote Windows pour une imprimante HP. C'est assez courant comme détection et comme tu le dis, c'est très probablement un faux positif. Après, si tu veux en être absolument sûr, tu peux toujours envoyer ce fichier sur virustotal.com, qui va te le scanner avec plein d'antivirus et te donner un résultat global.
Mais la bonne nouvelle est que ton système est sain !!
Re: Clamav me signale un fichier infecté
Posté : jeu. 23 oct. 2025 15:55
par Linuxingbis
Salut damad
Voici le rapport du site VirusTotal :
Code : Tout sélectionner
1/57 security vendor flagged this file as malicious
0a487f034568b935bf89cf82a3969385a7dd3609b0bdccacef16d01b1049a4e7
Zillya
Trojan.Virtumonde.Win32.532
Ad-Aware
Undetected
Basic properties
MD5 4fa9d1dfe9fafa310c14d89d9e2a1404
SHA-1 367c9523d0a41444cdd4597b0c7897671235eeaf
SHA-256 0a487f034568b935bf89cf82a3969385a7dd3609b0bdccacef16d01b1049a4e7
SSDEEP 1572864:EvbLL9IItOhP7aaJMWqmPmiEfL7kcrKv/pRoLg9xbr+mebKBkzTH:Evz9ftOhP7aaJMVkSHWvxRBDxlm
File type Compressed cab
Magic Microsoft Cabinet archive data, 72399705 bytes, 1378 files
TrID Microsoft Cabinet Archive (100%)
File size 69.05 MB (72399705 bytes)
F-PROT packer docwrite, ZIP, maxorder, appended, Unicode, nameless
Te remerciant grandement pour ton aide, j'attendrai ton dernier avis avant de conclure
Et je crois que je vais virer tous ces anciens fichiers MS devenus inutiles et semant la confusion
Re: Clamav me signale un fichier infecté
Posté : jeu. 23 oct. 2025 16:50
par damad
Heureux d'avoir pu t'aider !!
Je pense effectivement que tu peux clore le sujet. Un seul antivirus sur les 57 que virustotal a utilisé a détecté un souci, ça me paraît clair... Tu peux dormir tranquille !!
Re: Clamav me signale un fichier infecté
Posté : ven. 24 oct. 2025 15:53
par Linuxingbis
Salut damad
Encore un grand merci pour ton aide et tes éclaircissements
Je clos ce sujet
Re: Clamav me signale un fichier infecté
Posté : sam. 25 oct. 2025 07:44
par damad
Merci à toi et bonne route sur linux !!
Re: Clamav me signale un fichier infecté
Posté : lun. 27 oct. 2025 18:31
par Linuxingbis
De même pour toi