Gestion Des Archives Infectées .cab Organiser Le Nettoyage, Comment ?

trebly

Bonjour,

Je récupère lors d'un analyse générale (10 To sur 6 disques) près de 150 menaces qui se résument à 4 menaces dont 2 virus et 2 trojan dont 90% sur un seul (Gen:variant.Graftor.10954 qui a peut être 10ans) qui affectent un .cab et répétés dans toutes les copies et sauvegardes constituant l'historique d'un développement.

Les contraintes :

• - impossible de maintenir en quarantaine sans perdre l'historique du développement.
• - le virus n'est que dans le .cab que j'ai constitué moi même (élément d'une installation et donc le nom n'a pas changé en fonction des versions). A l'origine il devait figurer dans un des éléments mais cet élément à du être détruit, et je ne sais plus lequel. Les archives sont inutilisables pour 3 raisons :

  
  

  • a- en quarantaine
  • b- élément évidemment non chargeable donc l'appli est en l'état non ré-installable
  • c- l'élément infecté est inconnu donc non récupérable en version non infectée.

Plusieurs questions se posent

1. - Comment connaitre le contenu des .cab
2. - comment savoir quel élément dans le .cab est infecté
3. - Comment désinfecter (si possible l'élément)
4. - Comment reconstituer le .cab et le remettre à sa place

Evidemment je détaille une question qui pourrait se formuler de la manière suivante :

- Comment remplacer dans une archive infectée mise en quarantaine un élément par l'élément sain ?

Question subsidiaire :

Sachant que 140 archives sont infectées dont 20 différentes (versions), comment automatiser le nettoyage.

Note : Les précédents soft anti-virus n'ont pas du voir l'infection dans le .cab et aboutir, à mon insu, à la suppression de l’élément infecté dans les sources et bibliothèques d'origine.

Enfin j'ai mémoire mais je n'ai pas trouvé encore le mode d'exécution, de la possibilité d'une exécution encapsulée sur une archive (protected sandbox) d'une extraction (qui demande donc d'exécuter le soft d'archivage sur l'élément infecté), puis d'une recherche d'infection dans le résultat d'extraction. L'automatisation du processus en déplaçant le .cab vers cette zone protégée depuis la quarantaine, le remplacement par un fichier sain, le tout suivi d'une remise en place d'origine répondrait à la question. Pour l'instant je ne sais pas "encore" faire.

Merci de votre aide

Cordialement

Trebly

Yann A.

Bonjour Trebly,

Je ne comprend pas votre question pour connaitre le contenu des cab, vu qu'à priori c'est un cave qui appartient à l'application que vous avez créé.

Pour savoir quel fichier est détecté dans ce fichier cab, il faudrait analyser le cab décompressé.

Attention au terme 'désinfecter', si le fichier détecté est considéré comme étant un malware, il n'est pas infecté, il est l'infeciton, il ne peut donc être désinfecter. Ce terme est utilisé de manière générale, mais revient en fait à supprimer ou à déplacer en quarantaine. Bitdefender ne peut donc pas substituer cet élément contre un élément sain, qu'il n'a pas à sa disposition, n'étant pas le créateur de ce fichier (si j'ai bien suivi il appartient à une application qui vous appartient).

Il est possible aussi qu'il s'agisse d'un faux positif, si votre fichier cab n'est pas trop gros, faites moi parvenir le fichier par un système d'hébergement comme demo.ovh.eu ou dl.free.fr afin que nous vérifions s'il s'agit d'une fausse détection ou non.