Avatar "Trojan.Downloader.Agent.aaar" dans un PC sous Windows Seven Beta / Mars 2009C04
 

dont voici la liste exhaustive des logiciels installés :

C'est à dire juste Flash Player qui s'installe lors de la navigation Web, Google Earth et sa Toolbar, Spyware Terminator et son Web Security Guard.

La bestiole est découverte par Spyware Terminator / Clamwin :

<Trojan.Downloader.Agent.aaar> : C:\Users\ATA-P4C800DL\AppData\Local\Temp\GGG7926.tmp :

Ce fichier est bien là (1.176 Kb) et semble être "venu" avec GoogleToolbarInstaller !

Comme nous venons de découvrir un nouvel outil participant à la sécurité : le service gratuit Virus Total ...

... qui va l'analyser avec les moteurs d'une trentaine d'antivirus du marché

dont Kaspersky, Antivir, Avast, AVG, Bitdenfer, Ewido, McAfee, NOD32 et bien d'autres encore.

Nous envoyons le fichier GGG7926.tmp pour analyse. Voici les résultats :

Virus Total a déjà reçu et analysé ce fichier mais sous le nom de GTInstXPFRA.exe

... qui est sain.

Et qui appartient bien à Google Toolbar selon une recherche sur Internet (GTInstXPFRA.exe) :

Google Earth et sa Toolbar sont effectivement installé dans cette machine.

Nous demandons ue nouvelle analyse à Virus Total qui donne le même résultat : sain

Note : Spyware Terminator donne un très faible indice de dangerosité :

Il s'agit probablement d'une "false positive detection"; du moins nous l'espérons.

Cet avatar consolide notre recommendation à nos Clients : n'installer AUCUNE TOOLBAR.

Descriptif de l'ordinateur :

MB de juin 2003 : Asus P4C800DL (Intel Canterwood i875P) - DDR-400 : 2 * 1 Gb PC3200 / 3-4-4-8 (CL-RCD-RP-RAS)

CPU de novembre 2003 : P4 cadencé à 2.6 GHz, Northwood HyperThreading D1 - 55 millions de transistors - 478 Pin uPGA

HD de test : Seagate 40 Gb ST340810A (5400 RPM, ATA/100 actif [UDMA5]) - Graphics : AGP4X nVidia GeForce FX5200 (128 Mb RAM)

Integrated Ethernet Adapter 3Com Gigabit LOM (3C940) - Added Creative SB PCI128 (Ensoniq ES1371) Sound Card

Pioneer DVD-RW DVR-107D (DVD+RW:8x/4x) & Sony CD-RW CRX230E (52x CD-RW)