Delta Executor est-il un virus ? Comment lire les résultats d’analyse
Les fichiers Delta Executor publiés portent une étiquette de reconditionnement, pas une famille de malware ; c’est une étiquette qui nomme un stealer, un rançongiciel ou une backdoor qui marque une infection. Le rapport VirusTotal du fichier que vous détenez montre lequel des deux cas s’applique.
Pourquoi l’antivirus signale-t-il Delta Executor ?
Un scanner réagit à l’identité. Le fichier Android se présente comme le paquet propre de Roblox, com.roblox.client, mais il est signé avec un certificat que son auteur s’est émis lui-même. Une étiquette de reconditionnement comme Riskware.Repack désigne une application qui copie l’identité d’une application existante avec un contenu modifié ou un certificat modifié.
Le fichier iPhone suit le même schéma : une application Roblox sous un autre bundle id. La seule étiquette enregistrée pour un fichier publié est cette étiquette de reconditionnement ; elle décrit donc ce qu’est le fichier, une copie modifiée de l’application d’une autre entreprise, et non une charge utile qu’il contiendrait. Les étiquettes sur un fichier Windows décrivent ce fichier, pas une version actuelle, puisqu’aucune version Windows n’est prise en charge.
Que signifient les étiquettes antivirus ?
Une étiquette désigne un type, et c’est le type qui détermine s’il s’agit d’une infection.
| Type d’étiquette | Détails |
|---|---|
| PUA (application potentiellement indésirable) | Ce qu’en dit Microsoft : Un logiciel que Microsoft ne compte pas comme malware ; une catégorie est la « mauvaise réputation dans le secteur », où des fournisseurs de sécurité de confiance le détectent Ce que cela signifie pour un fichier Delta : Un signalement sur le fichier, pas une infection |
| HackTool | Ce qu’en dit Microsoft : Une catégorie d’outils dont les membres peuvent permettre un accès non autorisé à un appareil Ce que cela signifie pour un fichier Delta : Une étiquette de type d’outil : cherchez une famille nommée à côté |
| Étiquette de reconditionnement (Riskware, Repack) | Ce qu’en dit Microsoft : Une application qui copie l’identité d’une autre application avec un contenu ou un certificat modifié Ce que cela signifie pour un fichier Delta : La façon dont le fichier a été construit ; l’étiquette enregistrée pour les fichiers publiés |
| Trojan, voleur de mots de passe, rançongiciel, downloader, backdoor | Ce qu’en dit Microsoft : Des malwares : un cheval de Troie se fait passer pour un logiciel inoffensif, un voleur de mots de passe collecte les identifiants (souvent avec un keylogger), un rançongiciel verrouille les fichiers contre paiement, un downloader télécharge d’autres malwares, une backdoor donne un accès à distance Ce que cela signifie pour un fichier Delta : Une infection : cessez d’utiliser le fichier |
Les éditeurs nomment une même famille différemment ; lisez donc le type à l’intérieur de l’étiquette plutôt que l’orthographe d’un éditeur.
Comment lire un rapport VirusTotal pour le fichier ?
- Faites correspondre l’empreinte. Ouvrez le rapport lié depuis la page de plateforme du fichier — page de l’APK Android, iPhone ou version Vietnam — et confirmez que son empreinte SHA-256 est égale à celle du fichier que vous détenez. Une empreinte différente signifie un fichier différent.
- Lisez les étiquettes, pas le nombre. L’onglet Detection liste l’étiquette de chaque éditeur. L’étiquette PUA ou de reconditionnement d’un seul éditeur n’est pas la même chose que deux éditeurs ou plus qui nomment un stealer.
- Consultez l’onglet Details. Il liste le nom du paquet et le certificat de signature, les deux faits décrits ci-dessus.
- Lisez l’onglet Community pour les notes d’autres utilisateurs.
VirusTotal agrège plus de 70 scanners et montre les faux positifs à côté des vraies détections. Il liste ce que les scanners reconnaissent ; le comportement de l’application après son lancement échappe à cela.
Que signifie une installation bloquée ?
Trois invites se ressemblent et diffèrent par leur nature :
L’invite de source inconnue de Chrome
Indique que le téléphone peut ne pas installer d’applications depuis cette source et propose un bouton Paramètres. C’est un réglage du téléphone, et l’interrupteur « Autoriser les applications de cette source » le lève.
La demande d’analyse de Play Protect
Apparaît pour une application qui lui est nouvelle et demande d’envoyer les détails de l’application à Google. Vous choisissez Scan app ou Don’t install.
Le blocage de Play Protect
Le blocage de Play Protect, intitulé « Harmful app blocked », qualifie l’application de fausse, avec OK comme bouton et « Install anyway » comme petit lien. C’est un verdict que Play Protect a rendu sur le fichier lui-même.
Sous Windows, Microsoft précise qu’un avertissement pour un logiciel inconnu n’est pas un blocage. Lorsqu’un blocage apparaît, comparez l’empreinte du fichier à celle de sa page de plateforme et lisez son rapport avant de choisir ; la page du fichier Android contient les étapes d’installation.
Comment repérer et supprimer un faux fichier Delta Executor ?
Un fichier Delta Executor pour Windows n’est pas une version actuelle : la version Windows est abandonnée, de sorte qu’une copie proposée aujourd’hui est périmée ou fausse. Supprimez-la et analysez le PC hors ligne. Les trois signes d’un faux téléchargement figurent dans le guide de sûreté.
- Ne l’exécutez plus. S’il a été exécuté, considérez les identifiants enregistrés comme exposés et changez ces mots de passe, ainsi que celui de Roblox, depuis un autre appareil.
- Enregistrez votre travail, puis ouvrez Sécurité Windows → Protection contre les virus et menaces → Options d’analyse, sélectionnez Analyse hors ligne de Microsoft Defender et choisissez Analyser maintenant.
- Patientez environ 15 minutes. Windows redémarre, analyse en dehors du système normal et se recharge. L’analyse nécessite des droits d’administrateur.
- Lisez le résultat sous Historique de protection dans Sécurité Windows et supprimez ce qu’il liste.
L’analyse hors ligne ne fonctionne pas sur les PC Windows ARM, et BitLocker doit d’abord être suspendu, sinon Windows demande la clé de récupération. Une exclusion est la mauvaise démarche, car elle arrête l’analyse de ce fichier. Sur Android, désinstallez l’application dans Paramètres → Applications ; Play Protect peut aussi désactiver ou supprimer une application qu’il juge dangereuse.
Un rapport propre signifie-t-il que Delta Executor est sûr ?
Non. Un rapport propre répond à une seule question : les scanners reconnaissent-ils le fichier. Il ne décrit pas le comportement de l’application après son lancement, ni les règles de Roblox. Un rapport appartient aussi à un fichier exact : une nouvelle version a une nouvelle empreinte et un nouveau rapport. Le risque pour le compte est une question distincte.