Le fichier téléchargé que vous faites n’est pas nécessairement sûr, il pourrait contenir des logiciels malveillants ou des virus dangereux.
Les logiciels tiers sont couramment utilisés dans Windows et d’autres systèmes d’exploitation. Les fichiers que vous pouvez facilement trouver sur Internet. Pouvez-vous être sûr que les fichiers sont inoffensifs et exempts de virus?
Les cybercriminels peuvent désormais distribuer leurs logiciels aux internautes. De nombreux téléchargements gratuits sur Internet peuvent être trouvés sur des sites Web apparemment dignes de confiance (et de nombreux sites dignes de confiance), ainsi que sur des sites conçus pour inciter les utilisateurs à installer des logiciels malveillants.
Mais comment pouvez-vous vérifier si une application est sûre à installer ou non? Parce que les attaquants peuvent utiliser des fichiers programme (exe) pour injecter différents types de logiciels malveillants et de virus et attaquer votre système.
Si vous avez des doutes quant à savoir si le fichier est sûr ou non, vous pouvez tester le fichier de plusieurs façons sûres. Pour en savoir plus sur la façon de le tester, consultez l’article suivant.
Comment propager des fichiers malveillants
Il existe trois façons les plus courantes pour les logiciels malveillants de pénétrer dans votre système :
- Par e-mail : C’est le moyen le plus courant. Cela implique généralement des pièces jointes ou des liens malveillants.
- Sur le réseau : inclut les visites de pages Web malveillantes ou de pages contenant des publicités malveillantes, des exploits réseau directs (par exemple, EternalBlue)
- Par le biais d’un stockage portable : CD compromis, stockage USB, disquettes, etc.
Ne cliquez jamais sur des liens douteux, ne téléchargez jamais de fichiers à partir de sites Web malveillants ou n’ouvrez jamais de pièces jointes provenant de sources inconnues.
Comment vérifier si un fichier est malveillant
Vérifiez le fichier téléchargé avant de l’installer. La vérification du fichier malveillant ou non est possible des manières suivantes:
- Vérifiez que l’éditeur est vérifié.
- Vérifiez l’intégrité du fichier à l’aide d’une valeur de hachage.
- Analysez à l’aide d’une application antivirus.
- Analyser avec un scanner de logiciels malveillants en ligne
- Utilisez la fonctionnalité Windows Sandbox.
Vérifiez l’éditeur de fichiers d’application
Assurez-vous toujours d’installer un logiciel provenant d’un éditeur réputé. Si un fichier est signé par Microsoft ou une autre grande entreprise, il est sûr. Installez le fichier s’il provient d’un éditeur approuvé. Sinon, nous vous recommandons de ne pas l’installer sur votre ordinateur.
En vérifiant l’éditeur du fichier téléchargé (*.exe), vous pouvez le faire en:
- Cliquez avec le bouton droit sur le fichier et sélectionnez l’option “Properties”.
- Sélectionnez ensuite l’onglet “Digital Signatures”.
Vérifier la valeur de hachage d’un fichier d’application
De nombreuses sociétés de logiciels publient la valeur de hachage de leurs fichiers programme sur leurs sites Web officiels. Si la valeur de hachage change, le fichier a été modifié et il contient très probablement du code malveillant.
Vous pouvez vérifier la valeur de hachage à l’aide de l’invite de commandes à l’aide de la commande suivante :
certutil -hashfile FileName MD5
Fichier: Le nom complet du fichier comprend un exdixtion (par exemple: setup.exe)