Fausse alerte antivirus : comment distinguer le vrai du faux ?

[mehdi2001]

Bonjour, mon antivirus (Avast Free) me signale un trojan dans un fichier .exe, mais VirusTotal dit 3/68 détections. Fausse alerte ou vrai danger ? Comment trancher ?

[le_julien]

3/68 c'est suspect mais pas forcément concluant. Regarde quels AV détectent : si c'est des moteurs obscurs, méfie. Si Kaspersky/Bitdefender dans le lot, fuis !

[admin_sys_gaming]

Perso je fais toujours un sandbox avec Sandboxie avant d'ouvrir un .exe douteux. Et vérifie la signature numérique du fichier si y'en a une.

[mehdi2001]

Merci. C'est détecté par Comodo, Cylance et McAfee-GW-Edition. Le fichier vient d'un forum modding, ça pourrait être un faux positif...

[seb_tech]

Les cracks et mods sont souvent flaggés comme risques. Si t'as un doute, passe par une VM jetable. Mais 3 gros noms qui détectent, je n'installerais perso pas.

[mehdi2001]

Vous avez raison, je vais éviter. Merci pour les conseils !