Vérification faux positif / Anti-cryptor

[Klorell]

Bonjour,

 

Je voudrais savoir si il y a un moyen, plus ou moins rapide, de vérifier si un fichier remonté par l’anti-cryptor a effectivement été crypté ou non. Je parle ici de fichier “non-standard” que l’on ne peut pas forcément ouvrir en temps normal

 

Exemple d’une alerte reçu que j’aimerais vérifier

M:\VDI\RoamingProfil\VDBURO10\tgantenbeinex.V6\AppData\Roaming\Microsoft\Teams\Cache\f_000006

 

Merci d’avance.

 

 

[Berny]

@Klorell 

Veuillez soumettre le fichier ici :

https://opentip.kaspersky.com/

https://id-ransomware.malwarehunterteam.com/index.php?lang=fr_FR

[Klorell]

@Berny 

 

Merci pour votre réponse rapide!

 

Dans Opentip, si le fichier est crypté il l’indiquerait quelque part?  

 

Pour ce qui est de id-randsomware j’imgine que si il ne trouve pas le ransomeware impliqué c’est que le fichier semble clean?

[Berny]

@Klorell Opentip analyse la fiabilité de l’objet, je vous l’ai proposé ce lien à titre de sécurité.
Veuillez éventuellement consulter le Support Technique svp.

[Klorell]

Très bien, merci.