Fausse alerte virale provoquée par Antivir

Aucun logiciel antivirus n'est à l'abri d'une fausse alerte. Une mise à jour récente des bases de signatures fait croire à antivir que le programme notepad.exe (le bloc-notes Windows) est infecté par un virus...

Un message sur le forum de clubic et un d'un de mes contacts que je sais "propre" pour tout ce qui est navigation sur le net m'ont mis la puce à l'oreille.

En lançant le bloc notes, ils ont eu une alerte virale d'antivir les prévenant que le programme notepad.exe était infecté par le virus "CC/1000.B". Il s'agit d'une fausse alerte, le problème est corrigé lors de la mise à jour des bases antivirales d'antivir. La mise à jour posant problème a probablement été téléchargée hier. N'utilisant pas Antivir, je ne peux pas vour préciser si le problème provient de la base antivirale ou de la fonction heuristique.

Sachez que j'ai réalisé une analyse du fichier incriminé avec Kaspersky Antivirus 6 et avec le site Virus Total permettant de scanner un fichier avec de multiples moteurs antivirus, voici le rapport du site:

Complete scanning result of "notepad.exe", received in VirusTotal at 01.26.2007, 09:34:52 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.26 01.25.2007 no virus found
Authentium 4.93.8 01.24.2007 no virus found
Avast 4.7.936.0 01.26.2007 no virus found
AVG 386 01.26.2007 no virus found
BitDefender 7.2 01.26.2007 no virus found
CAT-QuickHeal 9.00 01.25.2007 no virus found
ClamAV devel-20060426 01.26.2007 no virus found
DrWeb 4.33 01.26.2007 no virus found
eSafe 7.0.14.0 01.24.2007 no virus found
eTrust-InoculateIT 23.73.123 01.25.2007 no virus found
eTrust-Vet 30.3.3349 01.25.2007 no virus found
Ewido 4.0 01.24.2007 no virus found
Fortinet 2.85.0.0 01.24.2007 no virus found
F-Prot 4.2.1.29 01.25.2007 no virus found
Ikarus T3.1.0.27 01.26.2007 no virus found
Kaspersky 4.0.2.24 01.25.2007 no virus found
McAfee 4948 01.24.2007 no virus found
Microsoft 1.1904 01.25.2007 no virus found
NOD32v2 2008 01.26.2007 no virus found
Norman 5.80.02 01.25.2007 no virus found
Panda 9.0.0.4 01.25.2007 no virus found
Prevx1 V2 01.26.2007 no virus found
Sophos 4.13.0 01.24.2007 no virus found
Sunbelt 2.2.907.0 01.22.2007 no virus found
TheHacker 6.0.3.156 01.25.2007 no virus found
UNA 1.83 01.24.2007 no virus found
VBA32 3.11.2 01.24.2007 no virus found
VirusBuster 4.3.19:9 01.24.2007 no virus found

Aucun des antivirus qui a scanné le fichier n'a révelé le moindre virus ou malware, il s'agit donc bien d'une fausse alerte provoquée par antivir, corrigée dans les dernières mises à jour.