Virus détecté depuis la maj de decembre

**terminator8.43C**

"elementclient.exe
Contient le cheval de Troie TR/Crypt.XPACK.Gen"

j'ai Avira AntiVir Personal

bon voila tout est dit, j'aurais aimé savoir si je suis le seul dans ce cas
Avant cette maj de decembre mon antivirus ne détectait pas le virus/trojan (si il en avait un)
Je sais que parfois certains antivirus font des fausses alertes donc je sais pas si c'est une fausse alerte ou quoi..

**Niania**

Je pose la question aux autres: est-ce le même fichier qui était détecté par d'autre utilisateurs depuis plusieurs mois? Ou en est-ce un autre?

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

**Mido**

Cette détection est une détection générique d'Avira, donc peut être un faux positif.

Tu peux tester ce fichier ICI et voir si il est un peu plus précis ou s'il ne trouve rien de particulier (ça ne veux pas forcément dire que c'est clean mais plus rassurant que le premier cas...).

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

**dark_archmagus**

C'est toujours le même faux positif. J'imagine que comme elementclient est mis à jour, l'exception de sécurité de ton antivirus est rendue obsolète.

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

Beaumarchais a écrit:

Sans la liberté de blâmer il n'est point d'éloge flatteur,
et il n'y a que les petites gens qui redoutent les petits écrits.

**terminator8.43C**

Mouai alors j'ai testé ton scan Mido et il n'y a que peu de virus qui détectent quelque chose : 4/40 soit 10% (faible...) et ceux qui détectent ont un résultat sur le nom de fichier suspect différent...

Ca donne ça :

AntivirusVersionDernière mise à jourRésultat

a-squared	4.5.0.43	2009.12.08	-
AhnLab-V3	5.0.0.2	2009.12.08	-
AntiVir	7.9.1.102	2009.12.08	TR/Crypt.XPACK.Gen
Antiy-AVL	2.0.3.7	2009.12.08	-
Authentium	5.2.0.5	2009.12.02	-
Avast	4.8.1351.0	2009.12.08	-
AVG	8.5.0.426	2009.12.08	-
BitDefender	7.2	2009.12.08	-
CAT-QuickHeal	10.00	2009.12.08	-
ClamAV	0.94.1	2009.12.08	-
Comodo	3103	2009.12.01	-
DrWeb	5.0.0.12182	2009.12.08	-
eSafe	7.0.17.0	2009.12.08	-
eTrust-Vet	35.1.7164	2009.12.08	-
F-Prot	4.5.1.85	2009.12.08	-
F-Secure	9.0.15370.0	2009.12.07	-
Fortinet	4.0.14.0	2009.12.08	-
GData	19	2009.12.08	-
Ikarus	T3.1.1.74.0	2009.12.08	-
Jiangmin	13.0.900	2009.12.02	-
K7AntiVirus	7.10.915	2009.12.08	-
Kaspersky	7.0.0.125	2009.12.08	-
McAfee	5826	2009.12.08	-
McAfee+Artemis	5826	2009.12.08	-
McAfee-GW-Edition	6.8.5	2009.12.08	Trojan.Crypt.XPACK.Gen
Microsoft	1.5302	2009.12.08	-
NOD32	4671	2009.12.08	-
Norman	6.03.02	2009.12.08	-
nProtect	2009.1.8.0	2009.12.08	-
Panda	10.0.2.2	2009.12.08	-
PCTools	7.0.3.5	2009.12.08	-
Rising	22.25.01.09	2009.12.08	-
Sophos	4.48.0	2009.12.08	Sus/ComPack-C
Sunbelt	3.2.1858.2	2009.12.08	-
Symantec	1.4.4.12	2009.12.08	-
TheHacker	6.5.0.2.088	2009.12.07	-
TrendMicro	9.100.0.1001	2009.12.08	-
VBA32	3.12.12.0	2009.12.08	Trojan-GameThief.Win32.Magania.cngw
ViRobot	2009.12.8.2076	2009.12.08	-
VirusBuster	5.0.21.0	2009.12.08	-

Rien d'important alors, sa m'a fait bizarre quant même que mon AV ai détecté quelque chose après la maj et pas avant :/

**dark_archmagus**

Les antivirus donnent des noms différents, mais le contenu est le même.
L'idée est que elementclient, ou plutôt une partie de l'archive elementclient qui contient les traduction, a été encryptée avec un programme généralement utilisé par les pirates informatiques. Ce genre de programme laisse des traces derrière lui, et c'est cette signature qui est détectée.

L'erreur raconte juste qu'elementclient a été encodé bizarrement. Avec Avira, avant ça apssait dans la catégorie de détection "compression utilisant un format inconnu". Si tu avais décoché ce warning, normal que tu n'aies rien vu.

Après, évidemment, on peut s'inquiéter du fait que ça ait changé de catégorie. Mais sincèrement, je crois qu'il n'y a pas de raison de s'inquiéter outre mesure

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

Beaumarchais a écrit:

Sans la liberté de blâmer il n'est point d'éloge flatteur,
et il n'y a que les petites gens qui redoutent les petits écrits.

**zhugecyr**

dark_archmagus a écrit:

Les antivirus donnent des noms différents, mais le contenu est le même.
L'idée est que elementclient, ou plutôt une partie de l'archive elementclient qui contient les traduction, a été encryptée avec un programme généralement utilisé par les pirates informatiques. Ce genre de programme laisse des traces derrière lui, et c'est cette signature qui est détectée.

L'erreur raconte juste qu'elementclient a été encodé bizarrement. Avec Avira, avant ça apssait dans la catégorie de détection "compression utilisant un format inconnu". Si tu avais décoché ce warning, normal que tu n'aies rien vu.

Après, évidemment, on peut s'inquiéter du fait que ça ait changé de catégorie. Mais sincèrement, je crois qu'il n'y a pas de raison de s'inquiéter outre mesure

on reconnait les gens qui connaissent le fonctionnement des anti virus XD

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

**Niania**

dark_archmagus a écrit:

Les antivirus donnent des noms différents, mais le contenu est le même.
L'idée est que elementclient, ou plutôt une partie de l'archive elementclient qui contient les traduction, a été encryptée avec un programme généralement utilisé par les pirates informatiques. Ce genre de programme laisse des traces derrière lui, et c'est cette signature qui est détectée.

Source?

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

**zhugecyr**

pas besoin de source c'est la logique même l'exe piraté pour pouvoir changer les serveurs avec un logiciel de hacking , modification de code source est prit pour un virus car c'est la fonction de certains virus ci-cité plus haut .

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

**PhoenixXx**

Le truc marrant, c'est qu'il y'a quelques jours, l'antivirus signalait ce.. cryptage, plusieurs fois ( 7/8 ) au cours du lancement du jeu, un peu comme un trojan tentant de joindre l'extérieur de manière répétitive.

Cette histoire de cryptage inconnu me semble un peu grosse à avaler, si ce problème est connu, pourquoi les éditeurs ne l'intègrent pas à leurs soft?

Etant donné les divers moyens utiliser par le staff, ou une partie du staff, s'inquiétant si gentiment de la sécurité du serveur ( j'entends pas la le hack de pc de joueurs qui remuent un peu trop ) ce ne serait pas particulièrement étonnant que le jeu ai une backdoor..

**Mido**

Tous simplement parce que ce système de cryptage est utilisé majoritairement pour les virus/trojan. Il existe d'autre système de cryptage reconnu certifié par un organisme de sureté (donc payant) il me semble de mémoire de poisson. Eux par contre ils sont pris en compte par les softs de protections. Prend l'exemple des sites internet sécurisé (utilisant donc le protocole https) avec un certificat délivrés par un organisme dit de confiance (où le webmaster paye pour l'obtenir) et un autre site sécurisé par le même procédé mais avec un certificat créée par lui même. FireFox dans ces dernières version affichera aucune alerte pour le premier cas et pour le second il te bloquera la page et te demandera d'ajouter une exception, puis d'accepter le certificat et encore un clic.

Ça montre surtout le professionnalisme et la légalité de PWF... Après pour être sur, rien de tel qu'un bon netstat ou un sniffer pour vérifier les ports ouverts, ce qui transite réellement et vers où.

Personnellement je ne pense pas que c'est dangereux : faux positif.

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

**PhoenixXx**

Client/Serveur, va distinguer les données correspondants aux échanges normaux de ceux correspondants à l'utilisation d'une backdoor.. A moins d'éplucher paquet par paquet, et de les décrypter par dessus le marché.

C'est vraiment royal pour ça quand même les jeux de ce type.. Même pas besoin d'ouvrir un accès, il est servi sur un plateau d'argent, tout le monde ouvre ses portes délibérément, ET sur demande du gars qui a mis en place/utilise l'accès. La classe!

résultat d'un netstat avec le jeux ouvert?

TCP nomdupc:23xx 122.226.206.91.tanhost:29000 ESTABLISHED
ElementClient.exe

Super..