Dois-je m'inquiéter des virus lorsque je télécharge via Steam ?

Question

Pendant que je téléchargeais _Earthlock : Festival de la magie_ AVG a fait un bond :

J'ai suspendu le téléchargement de ce jeu jusqu'à ce que je puisse confirmer si le jeu est sûr.

Je sais que les antivirus peuvent parfois donner de faux positifs lorsqu'un fichier innocent fait quelque chose de similaire à un virus connu, mais lorsqu'il s'agit de la sécurité d'un PC, je ne peux pas toujours accorder le bénéfice du doute.

Je me demande cependant si je dois m'inquiéter des virus lorsque je télécharge via Steam ? Ou s'agit-il simplement d'un faux positif connu et le téléchargement via Steam est en fait sans danger ?

Answer 1

Win32.BogEnt est un faux positif connu pour les jeux en téléchargement numérique. Vous devriez pouvoir y jouer sans problème. win32.BogEnt est un indicateur basé sur l'heuristique. Il n'est pas basé sur le fait que le fichier analysé est connu du logiciel comme étant un virus, mais plutôt sur le fait que le logiciel effectue une analyse du fichier et décide qu'il pourrait être un virus en se basant sur des éléments tels que le partage de certains fragments de code avec un virus, ou l'utilisation d'instructions rarement utilisées, ou encore l'exécution dans un environnement de type sandbox pour voir ce qu'il fait. Les méthodes heuristiques donnent souvent de faux positifs.

La grande majorité des jeux sur Steam peuvent être téléchargés en toute sécurité, surtout s'ils sont déjà sur le site depuis quelques mois. Cependant, certains jeux sont fournis avec des DRM invasifs, mais ce n'est pas vraiment un virus.

Answer 2

Je suppose qu'on n'est jamais trop prudent, mais on ne devrait pas vraiment s'inquiéter des virus sur Steam. La mention [susp] dans le nom du virus signifie "suspect", ce qui signifie que l'antivirus lui-même n'est pas sûr qu'il s'agisse d'une menace ou non. Les jeux téléchargés sur Steam sont (censés être) exempts de virus.

Answer 3

Je suis presque sûr qu'il s'agit d'un faux positif, si je ne me trompe pas, c'est la dll de l'unité de contrôle de l'ordinateur. Le client Gog's Galaxy .

Earthlock est disponible sur Gog et bénéficie du support de Galaxy, il est donc raisonnable de supposer qu'il s'agit bien de cela. La Steam.dll est également incluse dans un grand nombre de jeux sans DRM de Gog, j'imagine donc que les développeurs utilisent souvent les mêmes builds pour les deux.

Comme cela a déjà été mentionné, de nombreux jeux et clients de jeux sont signalés comme des virus ou des logiciels malveillants par des anti-virus trop enthousiastes.

Answer 4

Il existe de nombreux fichiers qui agissent d'une manière que certains programmes antivirus considèrent comme problématique. Personnellement, j'ai eu un problème avec Sid Meier's Civilization V où le fichier .exe était mis en quarantaine par Symantec.

Steam est généralement assez bon pour empêcher les virus d'entrer dans ses téléchargements et pour les empêcher d'accéder à son réseau. Je dirais qu'il ne faut pas s'attendre à des virus à partir d'un téléchargement Steam.

Answer 5

Une chose importante à retenir à propos de Steam est qu'il dispose d'une très large base d'utilisateurs. Cela équivaut à un très grand nombre de personnes disponibles pour signaler que "ce jeu a un virus". Il est vrai que d'autres facteurs peuvent influer sur cette situation (le virus peut ne viser que certains utilisateurs, les gens peuvent ne pas signaler le virus, le jeu peut ne pas avoir été acheté par beaucoup de personnes, etc.), mais dans l'ensemble, s'il y a beaucoup de clients satisfaits, il semble probable que ces personnes n'ont pas été confrontées à des virus et donc peu probable que le jeu contienne un virus.

Cela dit, certains jeux disposent de systèmes anti-triche tiers qui sont quelque peu envahissants et douteux (je me souviens d'un jeu en particulier qui utilisait un système anti-triche nécessitant l'installation d'un service Windows).