[Bot]

Bonsoir, petite question : Je me suis récemment lancé dans la création de Mods pour jeux vidéos. Pour le moment je suis axé sur la série de jeux Super Mario Galaxy. Pour pouvoir effectuer mon travail, j’avais besoin de logiciels spécifiques me permettant de modifier un niveau. J’ai donc recherché sur Internet l’outil dont j’avais besoin, et c’est là que je suis tombé sur Whitehole. J’ai tout de même voulu vérifier sa source et sa popularité. Apparemment celui-ci est, ou était (?) utilisé pars un grand nombre de personne. Jusque ici, rien de troublant. J’ai donc voulu télécharger ce logiciel. Bien entendu je suis allé sur le site où il a été publié : GitHub. En haut de la page était inscrit : « Ce dépôt a été archivé par le propriétaire le 4 janvier 2024. Il est maintenant en lecture seule. » (Simple Info.) Lorsque j’ai téléchargé celui-ci, j’ai reçu un message d’erreur de Microsoft Edge me disant : Impossible de télécharger – Virus détecté. Au même moment, je reçois un message de mon antivirus qui me dit : Whitehole-Neo.zip a tenté de charger une ressource malveillante détectée comme Java.Trojan ect… et a été bloqué. Cela m’a étonné, car ce logiciel, comme je l’ai dit précédemment, était utilisé par un grand nombre de personne, et je n’ai vu aucune personne ce plaindre de celui-ci. Est-ce un « False Positive » ? Impossible de le savoir étant donné que mon antivirus stop le téléchargement afin de protéger mon ordinateur, je ne peux donc pas accéder au fichier zip, car pour cela, il faudrait que je désactive mon antivirus, et je serais donc exposé à ce Trojan. Je ne veux pas prendre de risques inutiles…
Quelqu’un peut-il m’éclairer ?

——————–
messire.vhs – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

**Infos en plus :** J’ai pu vérifié le lien de téléchargement du logiciel sur « Virus Total » et 2 Fournisseurs de sécurité sont ressortis comme « Malveillant » et « Suspect ». Les fournisseurs sont Antiy-AVL (c’est un fournisseur de moteurs et de solutions antivirus) et URLQuery (c’est un service qui permet de scanner les URL et les domaines, d’identifier et de classer les éléments potentiellement dangereux d’une page web, de rechercher les infections par des logiciels malveillants et d’évaluer la réputation globale, un peu comme VirusTotal.).

——————–
messire.vhs – Envoyé depuis le Discord : Culte du code

[Bot]

Bonjour ,
Il est fort probable que ces outils de cybersécurité se base sur le nom du fichier « Whitehole » pour le classifier comme une menace.
En effet, WhiteHole est également un ensembles d’outils permettant d’exploiter des failles de sécurité.
Ces deux projets qui portent le même nom sont tous les deux codés en Java.

Voici un lien vers permettant d’obtenir plus d’information sur WhiteHole Exploit Kit: https://malware.dontneedcoffee.com/2013/02/briefly-wave-whitehole-exploit-kit-hello.html.

Vous pourriez éventuellement renommer le fichier et vérifier si celui-ci est toujours détecté comme une menace.
Afin de minimiser les risques d’une attaque, vous pourriez ouvrir ce logiciel dans une machine virtuelle.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Merci pour votre réponse clair et rapide. Je n’avais pas pensé à l’utilisation de la machine virtuelle 😅 .

——————–
messire.vhs – Envoyé depuis le Discord : Culte du code

[Bot]

Hello !
Je voulais vous donner quelques nouvelles concernant le sujet. Il semble que l’interface du logiciel rencontre des difficultés à fonctionner correctement. Sur la machine virtuelle, tout fonctionne bien, mais pour avancer dans le processus de création de mods, il faut extraire des fichiers du jeu.

J’ai donc transféré ces fichiers sur mon ordinateur principal. J’ai défini le chemin d’accès vers le dossier contenant tous les assets nécessaires, mais malheureusement, comme mentionné précédemment, l’interface du logiciel ne fonctionne pas correctement.

Je cherche actuellement une autre solution pour le modding de SMG2.

Voilà. Encore merci pour votre aide !

——————–
messire.vhs – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses