MediaMOnkey 5

InfoSecJR

Bonjour,

Le logiciel de gestion musicale MediaMOnkey 5 déclaré sain par Bitdefender a essayé de se connecter à une adresse IP dangereuse : https://259506.selcdn.ru/

J'ai refait une analyse du module impliqué (MediaMonkeyEngine.exe) et elle est négative.

Je ne comprend pas comment et pourquoi un logiciel de musique (pour écouter sa musique perso) se connecte à un tel site ?

Est-il vérolé ?

Où est-ce que son classement en non dangereux doit être revu ?

Où est-ce le statut du site auquel il se connecte qui a changé ?

Je m'étais inscrit pour la version beta de ce logiciel et déjà à l'époque il y avait eu des problèmes de ce type. Apparement il s'agissait de modules de développement qui ne dépendaient pas directement de chez eux.
(Hors contrôle ?)

Je précise que j'ai appris ceci grâce à une alerte de Bitdefender que voici :

"Tentative de phishing détectée
il y a une heure

Fonctionnalité :
Prévention menaces en ligne

Nous avons bloqué cette page de phishing pour votre protection :
https://259506.selcdn.ru/
Accès par : MediaMonkeyEngine.exe
Les pages de phishing tentent d'obtenir des informations confidentielles telles que des informations de connexion ou des informations de carte de crédit en se faisant passer pour des entités dignes de confiance. Les données volées peuvent être utilisées pour obtenir de l’argent"

Je me demande s'il ne faudrait pas revoir le classement de ce logiciel ? Non ?

Qu'en pensez-vous ?

Merci d'avance de vos contributions.

fedor

bonsoir infosecjr,

plusieurs site de protection le detection comme malicieux.

-yann-(support technique) fera le necessaire des que possible en attendant tu peux aussi directement soumettre des faux positifs ou faux négatifs en passant par un formulaire dédié, disponible sur site :

Sample Upload - Bitdefender Consumer Support Center

https://www.bitdefender.fr/consumer/support/answer/41915/

Nos techniciens sont là pour répondre à toute question concernant votre solution de sécurité et résoudre rapidement tout problème technique que vous pourriez rencontrer avec nos logiciels antivirus.

bonne soirée.

Yann A.

Bonjour,

Je vous ai répondu par mail, il s'agissait bien d'un faux positif.