Veille - Test de Debank, peu concluant.....Avast par contre bien

Voilà, juste un petit retour sur l'utilitaire Debank. Pour rappel, voici l'article

DeBank tool claims to detect all major banking trojans
http://news.hitb.org/content/debank-tool-claims-detect-all-major-banking-trojans
http://downloads.pcauthority.com.au/article/24328-debank

Les créateurs de l'utilitaire se targuent de détecter les chevaux de troie bancaires les plus importants sur les machines. L'utilitaire se présente comme un petit exe à lancer en ligne de commande. Alors bon, je me lance, on ne sait jamais, on n'est jamais trop prudent. Et voilà le résultat.

---------------------------------------------------------------------------------------------------------------------------------------------------------------

C:\>DeBank.exe

Et là, Avast m'alerte.

Bon, je fais confiance alors je le lance sans précaution en dehors de la Sandbox

Et c'est parti.

---------------------------------------------------------------------------------------------------------------------------------------------------------------

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\UnknownUser>cd \

C:\>DeBank.exe
FITSEC Banking Trojan Detection Tool, V1.0 (c) 2011 Fitsec Ltd
Please contact info@fitsec.com for any queries
Scanning... 0 % done.
Scanning... 16 % done.
Scanning... 32 % done.
Scanning... 48 % done.
Scanning... 64 % done.
Scanning... 80 % done.
Scanning... 96 % done.

No malicious code detected during the scan.
However if you suspect that your computer is infected
please run a proper AntiVirus scan on the machine.
Below you can find links to some free online scanners

F-Secure       http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/onlin
e-scanner
BitDefender    http://www.bitdefender.com/scanner/online/free.html
PandaSecurity  http://www.pandasecurity.com/homeusers/solutions/activescan/
ESET           http://www.eset.com/us/online-scanner
TrendMicro     http://housecall.trendmicro.com/

If you have any questions please don't hesitate to contact
us at info@fitsec.com
Scan completed. Press any key to exit.

---------------------------------------------------------------------------------------------------------------------------------------------------------------

Bon c'est parfait, je suis sain. Je le relance une fois pour voir et là, pas la même chose....

---------------------------------------------------------------------------------------------------------------------------------------------------------------

C:\>DeBank.exe
FITSEC Banking Trojan Detection Tool, V1.0 (c) 2011 Fitsec Ltd
Please contact info@fitsec.com for any queries
Scanning... 0 % done.
Scanning... 15 % done.
W32/Zeus variant detected in the process C:\Program Files\Alwil Software\Avast5\
AvastSvc.exe
Scanning... 31 % done.
Scanning... 47 % done.
Scanning... 63 % done.
Scanning... 79 % done.
Scanning... 95 % done.

Pieces of potentially malicious code were found in the memory.
It is strongly adviced that you run a proper AntiVirus scan on
the machine. Below you can find some free online scanners.

F-Secure       http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/onlin
e-scanner
BitDefender    http://www.bitdefender.com/scanner/online/free.html
PandaSecurity  http://www.pandasecurity.com/homeusers/solutions/activescan/
ESET           http://www.eset.com/us/online-scanner
TrendMicro     http://housecall.trendmicro.com/

If you have any questions please don't hesitate to contact
us at info@fitsec.com
Scan completed. Press any key to exit.

---------------------------------------------------------------------------------------------------------------------------------------------------------------

M.... alors, j'ai mon antivirus qui est plombé où quoi ??

Du coup, je fais une vérification sur VirusTotal http://www.virustotal.com/index.html

Donc clairement c'est un faux-positif. Je suis rassuré.

Puis je relance quelquefois Debank juste pour voir. Et toujours je retrouve les mêmes résultats, au premier passage Debank ne voit rien, puis par la suite, c'est toujours W32/Zeus qui est sur ma machine et par la suite ça se corse encore. Le programme plante régulièrement quand on le quitte.

Au final, c'est un soft qui fait peur, pas nécessairement à bon escient et ce n'est pas ce qu'on a vu de plus stable non plus. Bref, testé, mais pas validé.

Sinon, je suis agréablement surpris par Avast qui:

- détecte bien des comportements étranges,

- propose d'isoler l'exécution des process dans une Sandbox...

- et semble bien faire son boulot (en tout cas pour le moment)

Merci Avast

@+

Tristan