Qu'est-ce que le format de fichier VI2 ?
Un fichier .vi2 est un enregistrement de métadonnées de quarantaine créé par les anciennes versions de Kaspersky Anti-Virus et Kaspersky Internet Security. Lorsque Kaspersky détecte un fichier suspecté d'être malveillant et le déplace en quarantaine, il génère un fichier .vi2 stockant des informations sur la menace : le chemin d'accès d'origine du fichier, le nom de la menace détectée, l'horodatage de la mise en quarantaine, la taille d'origine du fichier et un hachage ou une empreinte numérique du fichier.
Le fichier .vi2 ne contient que des métadonnées - le contenu réel du fichier malveillant est stocké séparément dans un coffre-fort chiffré ou obfusqué par XOR géré par Kaspersky. Cette séparation empêche l'exécution accidentelle de l'objet mis en quarantaine tout en conservant une trace de ce qui a été isolé et pourquoi.
Le nom de l'extension suggère « Virus Info version 2 », une révision interne d'un schéma .vi1 antérieur utilisé dans les anciennes versions de Kaspersky. Le format est binaire, propriétaire et délibérément opaque.
Important : ne supprimez pas manuellement les fichiers .vi2. Cela laisse des objets chiffrés orphelins dans le magasin de quarantaine. Les éléments mis en quarantaine doivent être gérés via l'interface de quarantaine intégrée de Kaspersky (Plus d'outils > Quarantaine), où les éléments peuvent être restaurés ou supprimés définitivement en toute sécurité. Les nouvelles versions de Kaspersky (2016 et ultérieures) utilisent des structures de quarantaine internes mises à jour et ne génèrent plus de fichiers .vi2 ; ces fichiers sont associés uniquement aux installations héritées de KAV et KIS.
Sécurité et sûreté
RISQUE : LOWLe fichier .vi2 lui-même n'est que des métadonnées - il ne présente aucun risque d'exécution directe. Le fichier mis en quarantaine associé est stocké chiffré par Kaspersky et ne peut pas s'exécuter depuis la quarantaine. N'essayez pas d'extraire ou de restaurer manuellement des objets mis en quarantaine à moins d'être certain que la détection était un faux positif ; confirmez via l'interface de Kaspersky. AVERTISSEMENT : Si un autre scanner antivirus (pas Kaspersky) signale un fichier .vi2, il peut réagir au contenu du malware chiffré que Kaspersky a encapsulé - c'est un comportement attendu, pas une infection distincte.
Détails du format
en brefProgrammes qui ouvrent les fichiers VI2
Windows1 app
Kaspersky Standard / Plus / Premium
Payant Ouvrez l'application Kaspersky > Plus d'outils > Quarantaine (ou Rapports > Quarantaine). De là, vous pouvez restaurer, supprimer ou soumettre l'objet mis en quarantaine. N'ouvrez pas et ne déplacez pas manuellement les fichiers .vi2. Détails techniques
spécifications approfondies| Encodage | Binaire (format interne propriétaire Kaspersky ; délibérément opaque) |
| Ordre des octets | Little-endian (Windows x86/x64) |
| Conteneur | Enregistrement de métadonnées binaire plat ; pas de wrapper |
| Taille de fichier typique | Moins de 10 Ko (enregistrement de métadonnées uniquement) |
| Données stockées | Chemin du fichier d'origine (chaîne Unicode), nom de la menace détectée, horodatage de la quarantaine, taille du fichier d'origine, hachage/empreinte du fichier |
| Octets magiques | Aucun documenté publiquement |
| Convention de nommage | Le nom suggère « Virus Info version 2 » - une révision interne d'un schéma .vi1 antérieur |
| Objet de quarantaine jumelé | Le .vi2 ne stocke que des métadonnées ; le fichier malveillant réel est conservé séparément dans un coffre-fort Kaspersky obfusqué par XOR ou chiffré par AES |
| Plateforme | Windows uniquement |
| Ère de version Kaspersky | Associé aux installations héritées de KAV et KIS (avant 2016) ; les versions plus récentes de Kaspersky utilisent des structures de quarantaine internes mises à jour |
| Suppression sécurisée | Doit être supprimé via l'interface utilisateur de quarantaine de Kaspersky (Plus d'outils > Quarantaine) ; la suppression manuelle laisse des objets chiffrés orphelins |
| Vérification d'intégrité | Aucune documentée sur l'enregistrement de métadonnées .vi2 lui-même ; l'intégrité est gérée par le sous-système de quarantaine de Kaspersky |
| Publié | Late 1990s/early 2000s (Kaspersky Anti-Virus for Windows) |
Conversions VI2
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers VI2.
