Ransomware detecté par l'app ransomware

[florianlaforest]

Bonjour !

Je viens de réinstaller Nextcloud sur mon serveur sur lequel j’ai aussi mis l’app antivirus pour les fichiers et celle détectant les ransomwares.

Hors en faisant la synchro de mon pc, il refuse de la continuer et me met " OCA\DAV\Connector\Sabre\Exception\Forbidden: Ransomware file detected ".

Certains dossier qu’il me signale ne comporte aucun fichier paraissant bizarre (simplement des photos et aucun autre fichiers) et d’autres ce sont des fichiers .info.

J’ai donc fait directement une analyse de mon pc complet avec l’antivirus de mon pc (Eset Nod 32 payant) puis refait une analyse des fichiers que Nextcloud me signale comme dangereux.

L’analyse de mon antivirus me dit qu’il n’y a rien, étant payant j’ai tendance à plus lui faire confiance mais je ne sais pas du tout quoi faire, est-ce possible que la détection de ransomware se trompe sur Nextcloud ? Je suis très vigilant avec ce que je télécharge sur mon pc, et ne télécharge que des choses de sources sûr.

Merci beaucoup à vous,

[Mageunic]

Bonjour @florianlaforest, oui il est possible que ce dernier ce trompe car il n’effectue pas d’analyse en détail sur les fichiers mais regarde plutôt les noms des fichiers.

When a known sync client is uploading a file with a file name matching the pattern of a ransomware
(see this list of patterns), uploading of the file is blocked

En d’autre terme ce n’est pas une réelle protection contre le ransomware mais plûtot une aide pour éviter que des ransomware se glisse sur votre serveur ( ça n’empêche pas que certains puisse être présent car il n’y a pas d’analyse de fichiers).

voir : GitHub - nextcloud/ransomware_protection: An app that prevents uploading files that have names that are linked to known ransomware

[florianlaforest]

Merci beaucoup pour votre réponse @Mageunic , ça me rassure carrément, par sécurité j’ai quand même mis en quarantaine avec mon antivirus mais merci beaucoup pour votre réponse