remonté sur un gif ???? Trojan.JS.IFrame.ADH sur certains pages du forum

[nic034]

Hello,

Ce soir 18H00 j'ai eu quelques remontés "Trojan.JS.IFrame.ADH" sur certains post du board avec Bitdefender sur OSX, dernière version de safari.
ici par exemple : https://www.neogeo-system.com/t3801-future-release-par-atomikwave-le-sondage



Etonnement, le fichier en question est le gif "Chang-super-spcial.gif" qui doit peut être contenir du code indexé dans leur base.. "Trojan:GIF/GIFrame.gen!A"

Plutôt étonnant, je creuse un peu et je trouve ceci :

https://www.virustotal.com/fr/file/22a55ea5b14708702513a33e1c2f0ebcf0789d8278a6b545f3d2ff0db75f432d/analysis/



Possible que le gif en question soit effectivement pourri, vu le nombre de remonté sur le scan, un faux positif me parait assez étonnant.

Pour aller plus loin : http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=Trojan%3aWin32%2fGiframe.A#tab-link-3

Trojan:Win32/Giframe.A is a detection for GIF files that contain malicious IFrame tags.

Il faut donc prévoir de retirer ce gif :-)
Signature de "Friedrich"

[jumpman]

Ha, c'est peut-être ça que me signale mon Norton Antivirus... Parfois, sur certaines pages de NGS, il détecte une merde et la traite. Du coup, je vais vérifier.

[jumpman]

C'est bien ça. C'est bien sa signature qui m'affiche un message d'alerte.

[nic034]

Je pense aussi, c'est le gif qui est moisi je pense.
De la à dire qu'il est dangereux (c'est peu être un trojan downloader camouflé actif sur des OS non patchés), je sais pas mais dans le doute

[Friedrich]

On parle de moi, ici ?  
C'est quoi cette histoire ?   

[nic034]

Salut Friedrich

Meilleurs voeux

Rien de particulier envers toi bien sur , le GIF de ta signature qui fait gueuler les antivirus dont le mien, il contient apparement des parties "pas très propre" possiblement source d'infection ou en tout cas détecté comme tel. Pense à le changer

Bye

[Friedrich]

Salut nic034 !
Bizarre, ça fait pourtant un moment que j'ai adopté cette signature...
Mais pas de problème, je ne suis pas obtus.
Une fois rentré à la maison, je la dégagerai !  

[nic034]

Aucune obligation, je dirais que j'ai remonté l'info par sécurité "au cas ou"
Y'a peut être la même qui traine sur le net un peu plus propre qui sait

[Friedrich]

Voilà, c'est fait !

[jumpman]

Voilà, c'est fait !

Impeccable.

[Contenu sponsorisé]