Vous pouvez vérifier si un fichier ou un lien contient un virus avant de le télécharger et il existe d'excellentes ressources gratuites sur Internet pour le faire. Rien ne vaut cependant des pratiques d'utilisation sûre de l'internet et une navigation intelligente.

Je m'appelle Aaron, je suis un évangéliste de la sécurité de l'information et un avocat avec près de vingt ans d'expérience dans ce domaine. Je pense que la meilleure défense contre les cyberattaques est une bonne éducation.

Je vous explique comment rechercher les virus dans les fichiers avant de les télécharger et quelles sont les fonctions dont votre ordinateur dispose pour vous protéger. Je vous explique également ce que vous pouvez faire pour vous protéger lorsque vous téléchargez des fichiers.

Principaux points à retenir

• Il existe un certain nombre d'outils que vous pouvez utiliser pour vérifier la présence de virus avant de les télécharger.
• L'analyse antivirale n'est pas infaillible.
• Vous devez combiner l'analyse des virus avec des pratiques d'utilisation sûre de l'internet.

Comment vérifier la présence de virus ?

Tous les logiciels antivirus fonctionnent de la même manière : ils recherchent les codes malveillants et autres indicateurs de compromission dans un fichier.

Si le programme trouve du contenu malveillant, il bloque ou met en quarantaine le fichier pour empêcher le code malveillant de s'exécuter sur votre ordinateur. S'il ne trouve pas de contenu malveillant, le programme est libre de fonctionner.

Il existe quelques services en ligne qui analysent les liens et le contenu à la recherche de virus.

VirusTotal

VirusTotal est probablement le service le plus prolifique pour l'analyse des fichiers et des liens à la recherche de virus. Créé en 2004 et racheté par Google en 2012, il rassemble des données sur les virus provenant de nombreuses sources et applique ces informations à l'analyse de vos fichiers.

Vous vous demandez peut-être : VirusTotal est-il sûr ? La réponse est oui. VirusTotal analyse votre fichier et vous fait savoir s'il a détecté un virus ou non. La seule chose qu'il enregistre est l'information sur le virus pour améliorer sa base de données. Il ne copie ni ne stocke le contenu du fichier que vous téléchargez pour examen.

Gmail et Google Drive

Le service Gmail de Google intègre des fonctions d'analyse antivirus pour les pièces jointes. Google Drive analyse les fichiers au repos et lorsqu'ils sont téléchargés. Ces services présentent certaines limites, comme la taille maximale des fichiers à analyser dans Google Drive, mais dans l'ensemble, ils offrent une bonne défense contre les virus.

Microsoft Defender

Techniquement, celui-ci ne recherche pas les virus dans les fichiers avant que vous ne les téléchargiez, mais plutôt au moment où vous les téléchargez. Si vous avez activé Defender sur votre ordinateur, les fichiers que vous téléchargez seront analysés au fur et à mesure qu'ils sont téléchargés ou immédiatement après le téléchargement. Il est important de noter que les fichiers seront analysés avant que vous ne les ouvriez, ce qui déclenche l'action d'un virus.

La recherche de virus n'est qu'un outil parmi d'autres dans votre boîte à outils

Ce n'est pas parce qu'un antivirus ne trouve pas de virus qu'un fichier est exempt de virus. Certains virus et logiciels malveillants peuvent être exprimés de manière sophistiquée et sont dissimulés aux scanners de virus. D'autres téléchargent un code malveillant lorsqu'ils sont exécutés. D'autres encore peuvent être virus zero day ce qui signifie que les fichiers de définition n'existent pas encore pour les analyser.

En raison de ces problèmes, vers 2015, le marché des logiciels antivirus a commencé à s'éloigner de la seule détection basée sur les définitions pour y ajouter la détection comportementale.

Détection basée sur la définition C'est là qu'un programme antimalware utilise l'analyse du code pour identifier le contenu malveillant comme les logiciels malveillants et les virus. Détection comportementale est l'endroit où un programme antimalware examine ce qui se passe sur votre ordinateur pour identifier les activités malveillantes.

VirusTotal et les services de Google sont de bons exemples de détection antimalware basée sur les définitions. Microsoft Defender est un excellent exemple de logiciel antimalware qui utilise à la fois la détection basée sur les définitions et la détection comportementale.

Il y a une excellente série de vidéos sur YouTube concernant détection comportementale et détection heuristique qui a été le précurseur de la détection comportementale moderne.

Aucun des deux logiciels n'est infaillible. Il ne faut pas se fier uniquement aux logiciels anti-malware. Il est essentiel d'utiliser Internet en toute sécurité pour rester à l'abri des virus. Voici quelques mesures à prendre :

• Ne téléchargez des fichiers que si vous savez d'où ils viennent et si vous avez confiance en la source.
• Faites attention lorsque vous visitez des sites peu recommandables ou douteux.
• Utilisez un bloqueur de publicité, car les virus peuvent être déployés via des fenêtres publicitaires.
• Sachez à quoi ressemble un courriel d'hameçonnage et essayez d'éviter de cliquer sur les liens qu'il contient.

Plus vous en saurez sur les pratiques de navigation sécurisées, plus vous serez en sécurité et moins exposé aux virus.

FAQs

Voici quelques questions courantes sur la recherche de virus dans les fichiers.

Comment savoir si j'ai téléchargé un virus sur mon téléphone ?

Heureusement, il est très peu probable que vous ayez téléchargé un virus sur votre téléphone. Si vous avez téléchargé un pdf, par exemple, qui exécute un virus conçu pour Windows lorsque vous l'ouvrez, il ne fonctionnera pas sur Android ou iOS, qui sont des systèmes d'exploitation totalement différents.

En outre, le mode de fonctionnement d'iOS et d'Android rend les virus traditionnels inefficaces. La plupart des codes malveillants sur ces appareils sont diffusés par des applications.

Puis-je attraper un virus à partir d'un fichier que j'ai téléchargé mais que je n'ai pas ouvert ?

Non. Vous devez ouvrir le fichier pour lancer le programme du virus ou lancer le script qui télécharge et exécute le virus. Si vous téléchargez un fichier malveillant et qu'il n'est pas ouvert ou exécuté, vous êtes probablement en sécurité.

Puis-je vérifier si un fichier Zip est infecté par un virus ?

Oui. Si votre ordinateur est équipé d'un logiciel anti-malware, il est probable qu'il ait analysé le fichier zip lors de son téléchargement, ainsi que lors de son ouverture.

Vous pouvez également télécharger le fichier zip sur VirusTotal ou l'analyser manuellement. La façon de procéder dépend du logiciel antimalware que vous utilisez et vous devriez consulter le manuel ou la FAQ de ce logiciel pour en savoir plus.

Comment savoir si j'ai téléchargé un virus ?

Vous le saurez si votre logiciel anti-malware vous indique que vous avez téléchargé un virus. En général, les logiciels anti-malware vous informent de la présence d'un virus et des fichiers qu'ils ont mis en quarantaine afin que vous puissiez examiner ce qu'il faut en faire.

Si vous ne voyez pas d'avertissement, il se peut que vous ayez un virus. Recherchez des impacts significatifs sur les performances et des ralentissements lorsque vous utilisez votre ordinateur, ou un comportement atypique lorsque vous utilisez votre ordinateur.

Conclusion

Il existe de nombreuses façons d'analyser un fichier pour détecter les virus, avant et après l'avoir téléchargé. Votre meilleure chance, cependant, est d'adopter des habitudes de navigation sûres sur Internet. Les scanners de virus peuvent être capricieux et votre instinct peut vous aider à rester en sécurité en ligne si vous savez à quoi vous attendre.

Quelles sont les pratiques de navigation sûres que vous recommandez ? Faites-le savoir à vos collègues lecteurs dans les commentaires - nous serons tous plus en sécurité !