Laboratoire antivirus Avira

Brève description
  • Nom
    PCK
  • La date de la découverte
    2 mars 2018
Description complète

La détection de programmes de compression est une routine de détection heuristique conçue pour détecter des programmes de compression courants utilisés par les logiciels malveillants. Bien que certains programmes de compression soient disponibles dans le commerce, de nombreux fichiers d'exécution compressés avec ces programmes sont des logiciels malveillants ou ont un comportement présentant un risque pour la sécurité ou la vie privée.

D'habitude, ces programmes de compression emploient des mécanismes de chiffrement et manipulent souvent le code exécutable d'origine en vue de dissimuler leur véritable fonctionnalité.

Il est à noter que des logiciels légitimes peuvent utiliser certains de ces programmes de compression du commerce. La détection d'un programme de compression ne signifie pas obligatoirement que le fichier détecté est malveillant. De ce fait, l'activation de la détection des programmes de compression est habituellement conseillée uniquement aux utilisateurs professionnels ou comprenant la nature des programmes de compression, capables d'interpréter la détection de ce type de programmes.

Un fichier détecté comme PCK/ n'est très probablement pas malveillant si un ou plusieurs des points suivants sont vérifiés :
- Le programme, connu de l'utilisateur, est utilisé depuis longtemps
- L'utilisateur a lui-même installé le programme
- Le programme provient d'une source sûre

Si vous n'êtes pas certain qu'un fichier détecté comme PCK/ est légitime ou non, nous vous conseillons vivement de le transmettre à http://www.avira.com/en/support/submit_suspicious_files.html en vue d'une analyse approfondie.