Comment vérifier les faux positifs d'un antivirus ?

On parle de "faux positif" lorsque le logiciel anti-malware a détecté un problème, mais que celui-ci n'était pas réellement malveillant. Il n'existe pas de processus simple et direct qui permette d'éliminer à 100% les faux positifs. S'il en existait un, nous automatiserions cette technique et l'intégrerions au logiciel anti-malware.

Donc la réponse à votre question,

"Existe-t-il un moyen manuel de déterminer de manière définitive".

est : un seul. Cette solution consiste à analyser manuellement la menace, ce que vous avez dit avoir fait dans le Bloc-notes. Si vous avez fait preuve d'une expertise suffisante (par exemple, comprendre le format du fichier et ce qu'il peut faire), vous avez fait tout ce que vous pouviez "certainement" faire. C'est tout ce que les meilleurs auteurs/experts anti-malware du monde peuvent faire. Il n'y a rien d'autre qui soit plus "définitif", ni aucun autre processus plus simple qui soit "définitif".

Une approche que vous pouvez utiliser est de soumettre cette question à un vote. Téléchargez le fichier sur http://VirusTotal.com et voir rapidement ce que les autres anti-malware pensent du fichier.

Les éditeurs de logiciels anti-malware publient souvent des informations complémentaires sur les menaces détectées, sur leur site web. La recherche de "Kaspersky Threat Database" m'a conduit à Kaspersky VirusWatchLite. Vous pouvez alors entrer "trojan-downloader.win32.pif.xx" dans la boîte de filtre. Cela vous indique que Kaspersky a ajouté cette menace en avril 2010. Contrairement à d'autres menaces, cette menace ne semble pas comporter de lien hypertexte vers des informations supplémentaires.

Vous pouvez aussi essayer de rechercher "trojan-downloader.win32.pif.xx" sur le Web. Cela m'a montré que "trojan-downloader.win32.pif.us" contenait des informations à son sujet, le premier résultat de la recherche Google étant l'hyperlien Microsoft que vous avez fourni. Il semble donc que vous ayez déjà trouvé ce chemin à vérifier.

En fin de compte, étant donné que le processus visant à déterminer si quelque chose est réellement malveillant consiste à prendre une décision qui n'est pas entièrement automatisable, vous devez prendre votre propre décision.

Mise à jour : Je vois maintenant votre mise à jour. (Je ne sais pas comment j'ai pu la manquer avant.) Je vois que vous avez aussi trouvé VirusTotal. Eh bien, il semble que vous trouviez les bonnes approches. Considérez ma réponse comme un vote de confiance que vous faites les bonnes choses. Considérez-vous comme satisfait. Ou, si vous ne pouvez pas le faire, jouez encore un peu avec, apprenez le format exact d'un raccourci Windows et vérifiez chaque octet dans un éditeur hexadécimal.