Author Topic: Faux positive  (Read 736 times)

Offline adrien94liberty

  • Newbie
  • *
  • Posts: 13
Faux positive
« on: December 01, 2018, 07:43:08 AM »
Bonjour a tous.
J'ai voulue téléchargé la dernier mise  ajour du logiciel Ccleaner, l'antivirus de comodo détecte ccleaner comme un virus.
j'ai comodo internet sécurity version 11.0.0.6728 sur un système windows 10 64bit.


Offline ZorKas

  • Moderator
  • Comodo's Hero
  • *****
  • Posts: 1077
Re: Faux positive
« Reply #1 on: December 01, 2018, 11:25:50 AM »
Bonjour,

Effectivement je viens de télécharger la dernière version de CCleaner v.5.50.6911 et CIS détecte un Malware
J'ai soumis à l'instant le fichier à Comodo pour contrôle approfondi
Dans l'attente de la réponse du Staff

Information de VirusTotal: https://www.virustotal.com/fr/file/d85858043cf20ac3593dc3160afb5ea7cecaf51f8d7a84c4a4299bc5381c2e91/analysis/

Autre information Hum...suspicious indicators :

https://www.hybrid-analysis.com/sample/d85858043cf20ac3593dc3160afb5ea7cecaf51f8d7a84c4a4299bc5381c2e91?environmentId=100

NB: Je bloque toujours les sorties de CCleaner (télémétrie) via le pare feu de CIS

Cordialement

ZorKas







« Last Edit: December 01, 2018, 12:04:28 PM by ZorKas »

Offline Qiuhui.Wang

  • Comodo Staff
  • Comodo's Hero
  • *****
  • Posts: 2099
Re: Faux positive
« Reply #2 on: December 01, 2018, 10:32:22 PM »
Hi ZorKas,

This is to inform you that false-positive has been fixed.
You can update to AV database Version < 30059> of  Comodo Internet Security Version<11.0.0.6710> and confirm it.
Sha1:39f8496634115bac33d0d612a6d40bf7017710ee *ccsetup550.exe

Best regards
Qiuhui.Wang

Offline ZorKas

  • Moderator
  • Comodo's Hero
  • *****
  • Posts: 1077
Re: Faux positive
« Reply #3 on: December 02, 2018, 02:29:30 AM »
Hello Qiuhui.Wang,

thank you for your reply
update completed
CCsetup Ok white list software

Cordially

ZorKas

Offline ZorKas

  • Moderator
  • Comodo's Hero
  • *****
  • Posts: 1077
Re: Faux positive
« Reply #4 on: December 02, 2018, 02:33:00 AM »
Bonjour,

Réponse du Staff ci-dessus, logiciel approuvé donc Ok pour upload
Bonne continuation

Cordialement

ZorKas





« Last Edit: December 02, 2018, 02:34:39 AM by ZorKas »

Offline adrien94liberty

  • Newbie
  • *
  • Posts: 13
Re: Faux positive
« Reply #5 on: December 02, 2018, 11:01:14 AM »
Merci pour le travaille de l'analyse de l'équipe Comodo.
Mais le problème continue de mon coté après chez d'autre je ne sais pas.
pour confirmé voici des capture d'écran pour démontré + l'historique des détection de l'antivirus avec date compris.
+ les mise  a jour de l'antivirus on été fais avant de télécharger ccleaner.

Windows 10 système 64bit

« Last Edit: December 02, 2018, 11:03:25 AM by adrien94liberty »

Offline ZorKas

  • Moderator
  • Comodo's Hero
  • *****
  • Posts: 1077
Re: Faux positive
« Reply #6 on: December 02, 2018, 11:23:31 AM »
Hello,

Se rendre dans les fonctions avancées > Voir la quarantaine > Restaurer le fichier CCsetup.exe en validant la demande
Se rendre dans les journaux et purger
Lors de la réinstallation > clic sur ne l'isolez pas > Donner les autorisations d'installation





« Last Edit: December 03, 2018, 05:22:11 AM by ZorKas »

 

Free Endpoint Protection
Seo4Smf 2.0 © SmfMod.Com Smf Destek