Outil 02 / 33
Ce fichier est-il dangereux ?
Une facture inattendue, un « document partagé », une archive protégée par mot de passe : déposez le fichier reçu sans l'ouvrir. L'outil lit son contenu réel et vous dit, en clair, s'il cache l'un des pièges connus. Le fichier n'est envoyé sur aucun serveur.
Ce qu'un fichier piégé cherche à faire
Presque toutes les pièces jointes malveillantes cherchent à vous faire lancer du code ou taper un mot de passe. Pour le code, trois chemins dominent : un programme qui se fait passer pour un document (double extension, icône de PDF, raccourci .lnk), un document Office qui demande d'« activer le contenu » pour exécuter ses macros, et un conteneur (archive chiffrée, image disque .iso) qui fait passer le programme sans contrôle. Pour le mot de passe, une simple page HTML jointe à l'e-mail imite l'écran de connexion de votre messagerie ou de votre banque.
L'outil repère ces techniques dans le fichier lui-même, quelle que soit son extension. Il ne dit rien de l'expéditeur : un e-mail inattendu reste suspect même si sa pièce jointe semble saine. Pour examiner l'e-mail entier, ses en-têtes et ses contrôles d'authenticité, utilisez l'outil d'ouverture des fichiers .eml.
Questions fréquentes
Comment savoir si une pièce jointe est dangereuse sans l’ouvrir ?
Regardez d'abord sa vraie extension : un .exe, .scr, .js, .lnk, .iso ou .hta exécute ou monte quelque chose dès le double-clic, quel que soit le nom affiché. Déposez ensuite le fichier dans l'outil, sans l'ouvrir : il lit son contenu réel et recherche les pièges connus (programme déguisé, macros, JavaScript dans un PDF, page de connexion en HTML).
L’outil remplace-t-il un antivirus ?
Non. Il ne connaît pas les signatures des logiciels malveillants : il repère les techniques de piégeage les plus courantes et explique pourquoi elles sont dangereuses. Un fichier sans signal peut quand même exploiter une faille inconnue. Gardez un antivirus et un système à jour.
Pourquoi ne pas envoyer le fichier sur VirusTotal ?
VirusTotal est utile pour un fichier anodin, mais tout fichier envoyé y est conservé et mis à disposition de ses partenaires et abonnés. Pour une facture, un contrat ou un document personnel, c'est une fuite. Ici, le fichier est lu dans votre navigateur et n'est envoyé nulle part.
J’ai déjà ouvert le fichier : que faire ?
Déconnectez l'appareil d'Internet, ne saisissez aucun mot de passe, puis faites une analyse complète avec votre antivirus. Si vous avez tapé un mot de passe dans une page reçue par e-mail, changez-le immédiatement depuis le site officiel. Cybermalveillance.gouv.fr propose une assistance gratuite et oriente vers des prestataires de proximité.
Pour aller plus loin
Attaque par double extension (photo.jpg.exe) : comment la repérer avant d'ouvrir un fichier →
Pourquoi un e-mail bloque une pièce jointe .exe ou .zip : ce qui se passe réellement →