Comment s'assurer qu'un fichier est sécurisé avant de le télécharger

Si vous craignez qu'un fichier ne soit malveillant, vous n'avez pas besoin de le télécharger et de vous fier à votre antivirus. Vous pouvez analyser le fichier à l'aide de logiciels malveillants avec plus de 60 moteurs antivirus avant de tout télécharger avec un seul outil..

Cela ne remplace pas les pratiques de base de sécurité en ligne qui peuvent vous protéger contre le phishing et les autres menaces, mais c'est un moyen d'effectuer une vérification plus approfondie si vous êtes préoccupé par un fichier..

Rechercher des logiciels malveillants sur un lien à l'aide de VirusTotal

Pour ce faire, vous devez localiser le lien de téléchargement d'un fichier. C'est le lien direct pour télécharger le fichier, pas seulement l'adresse de la page de téléchargement du fichier. Par exemple, si vous souhaitez analyser un fichier .exe, vous aurez besoin du lien direct vers le fichier .exe. Si vous souhaitez analyser un fichier .doc, vous aurez besoin du lien direct vers le fichier .doc. Vous pouvez repérer cela en faisant glisser la souris sur le lien et en regardant l'adresse dans votre navigateur.

Cliquez avec le bouton droit sur le lien et sélectionnez "Copier l'adresse du lien" dans Chrome, "Copier l'emplacement du lien" dans Firefox ou "Copier le lien" dans Edge..

Ensuite, accédez à VirusTotal.com dans votre navigateur Web. Cet outil appartient à Google depuis 2012..

Cliquez sur l'onglet "URL" sur la page, puis collez le lien que vous avez copié dans la zone. Cliquez sur le bouton de recherche ou appuyez sur Entrée pour numériser le fichier..

VirusTotal téléchargera le fichier que vous avez spécifié sur ses serveurs et l’analysera avec un grand nombre de moteurs antivirus différents. Si d'autres personnes ont récemment analysé le fichier, VirusTotal affiche les résultats de l'analyse récente..

Si vous voyez «Aucun moteur n'a détecté cette URL», cela signifie qu'aucun des moteurs antivirus de VirusTotal n'a déclaré qu'il y avait un problème avec le fichier..

«0/65» signifie que le fichier a été détecté comme malveillant par 0 des 65 moteurs antivirus de VirusTotal. Cela signifie qu'il devrait être propre. Bien sûr, il est possible que des programmes malveillants nouveaux et exotiques ne soient pas encore détectés par les programmes antivirus. Il est donc toujours judicieux de faire preuve de prudence et de n'obtenir que des logiciels provenant de sources de confiance. (En fait, pas deux jours après la publication de cet article, il a été découvert que notre exemple de fichier, CCleaner 5.33, contenait des logiciels malveillants. Un exemple parfait de la façon dont VirusTotal, bien qu'utile, n'est pas parfait!)

Si l'un des moteurs antivirus détecte un problème avec un fichier, vous verrez une note indiquant qu'un certain nombre de moteurs antivirus ont détecté l'URL comme un problème..

Dans certains cas, l’avis peut être presque unanime. Dans d'autres cas, seuls quelques outils antivirus peuvent avoir un problème avec le fichier. Ceci est souvent un faux positif, bien que dans certaines circonstances, il se peut que certains outils antivirus aient détecté de nouveaux logiciels malveillants avant d’autres. Vous pouvez faire défiler l'écran vers le bas pour voir quels outils antivirus ont eu un problème avec le fichier, afficher plus de détails sur le fichier et voir les commentaires de la communauté sur le fait que l'URL soit sécurisée ou non. (Dans certains cas, par exemple, il peut simplement être marqué pour inclure du crapware intégré, qui est facilement contournable.)

Si vous analysez une page de téléchargement de fichier au lieu du fichier téléchargé, un lien "Fichier téléchargé" apparaît sur la page VirusTotal. Cliquez sur l'icône à la droite de «Fichier téléchargé» pour voir plus d'analyses sur le fichier téléchargé par la page Web..

Intégrez VirusTotal dans votre navigateur

Pour faciliter ce processus, le projet VirusTotal propose des extensions de navigateur. Ceux-ci intégreront VirusTotal dans votre navigateur, vous permettant ainsi de cliquer avec le bouton droit de la souris sur un lien de n'importe quelle page Web et de sélectionner l'option "Analyser avec VirusTotal". Vous n'avez pas besoin de visiter le site Web de VirusTotal et de copier-coller un lien..

Les extensions sont disponibles pour Google Chrome, Mozilla Firefox et Internet Explorer. Téléchargez l'extension appropriée et cliquez avec le bouton droit de la souris sur un lien et sélectionnez l'option VirusTotal pour l'analyser rapidement et voir les résultats..

Si VirusTotal est unanime pour dire qu'un fichier est dangereux, vous devez rester à l'écart. Si les résultats sont mitigés, soyez prudent, mais vous voudrez peut-être examiner les résultats plus détaillés de l'antivirus pour voir pourquoi ils disent que le fichier est dangereux..

Si un fichier est propre, cela signifie qu'aucun antivirus ne le détecte comme un malware. Cela ne veut pas dire que c'est sûr, bien sûr: les logiciels antivirus ne sont pas parfaits et peuvent ne pas détecter les nouveaux logiciels malveillants. Veillez donc à ce que vos programmes proviennent d'une source fiable..