Bonjour,
Je viens vous signaler un problème sur un projet logiciel en AutoIt et compressé en UPX.
- Le site en question : http://www.naio.fr
- Le fichier incriminé : http://files.naio.fr/iss/.old/nAiO-Install_1.5.0035.exe
- Le virus détecté : Gen:Trojan.Heur.AutoIT.1
Un utilisateur nous a remonté que le fichier lui avait modifié sa page de démarrage internet par un "about:blank". Etant donné que les sources sont disponibles dans le projet et que rien dans le code ne modifie cela, nous avons tenté de le raisonner en lui annonçant qu'il s'agissait sans doute d'un faux-positif. Nous avons vérifié sur différents autres antivirus, mais pas spécialement avec Bit-Defender. Peut-être détecte-t-il quelque chose que les autres n'ont pas vu, nous ne sommes pas formels sur ce souci.
La nouvelle mise à jour 1.5a du projet, datant du 08/07/2012, ne déclenche aucun souci, quand à elle. La différence principale vient du fait que nous n'utilisons pas de compression UPX, ce qui risque d'être handicapant sur le long terme vu la taille que prenne certains programme si on désactive l'UPX.
- Le fichier en question : http://files.naio.fr/iss/nAiO-Install.exe
- Résultat sur VirusTotal : https://www.virustotal.com/file/7f919d444052759f60bc4fe0b673c036fcbefb952d91342515bf07f0806dd585/analysis/1341835711/
Ce problème semble récurrent depuis 2006, puisque des évènements semblables sont remontés assez souvent sur le forum officiel AutoIt, et sur votre forum aussi.
- Topic AutoIt : http://www.autoitscript.com/forum/topic/34658-are-my-autoit-exes-really-infected/
- Topic Bit-Defender (relativement similaire) : http://forum.bitdefender.com/index.php?showtopic=22710
Présentation :
Le nAiO est un outil sous licence GNU/GPL3 agissant comme un outil/compagnon pour les joueurs de Dofus ou Wakfu entre autres. Il permet la connexion automatique de vos comptes, des captures d'écran automatiques assistées, et grâce à des modules optionnels, il est évolutif (calculateur de dégâts, gestionnaire de fenêtres et de raccourcis, etc...). Le logiciel est en accord avec les CGUs de la société Ankama détentrice des droits sur les jeux concernés, celles du jeu en ligne Dofus et du jeu en ligne Wakfu, et du site Jeux-On-Line dont la notoriété du nAiO a été lancée grâce à leur forum.
Merci d'avance !
ZDS, chef de projet du nAiO
PS: Les fichiers sont en ligne car la taille maximale en pièce jointe est de 4Mo, contre 7Mo environ chaque archive.
