Une pièce jointe arrive, ou vous téléchargez un installeur sur un site inconnu : comment savoir si un fichier est un virus avant de double-cliquer ? Voici notre méthode, du geste le plus rapide au plus fiable. Chaque étape retire une part du doute ; aucune ne le supprime.
Étape 1 : affichez les extensions de fichiers
Par défaut, Windows masque l'extension des types de fichiers qu'il connaît : il vous cache l'information dont vous avez besoin. Premier réglage à changer. Sous Windows 11 : Explorateur de fichiers → Affichage → Afficher → cochez Extensions de noms de fichiers. Sous Windows 10, l'onglet Affichage propose directement la case.
Retenez les extensions qui exécutent du code : .exe, .msi, .scr, .bat, .cmd, .com, .js, .vbs, .ps1, .hta, .lnk. Moins direct mais pas neutre : .docm et .xlsm peuvent contenir des macros.
Office vous aide déjà là-dessus. Il bloque par défaut les macros des fichiers venant d'Internet : Word, Excel, PowerPoint, Access et Visio depuis 2022, Publisher depuis 2023, Project depuis 2024. La bannière rouge RISQUE DE SÉCURITÉ ne propose plus de bouton « Activer le contenu », seulement « En savoir plus ». D'où le mode opératoire courant : le document vous explique lui-même d'aller cocher Débloquer dans ses Propriétés. Un document légitime n'a pas à vous apprendre à désarmer une protection.
Nuance : ce marquage d'origine, la « marque du web », n'existe que sur NTFS. Un fichier passé par une clé USB en FAT32 le perd, et ses macros ne sont plus bloquées à l'arrivée.
Windows couvre déjà l'essentiel, et cet article le dit. Ce qu'une suite ajoute vraiment, c'est le filtrage web et anti-hameçonnage qui bloque la page piégée avant que le fichier n'arrive sur le disque.
Étape 2 : les déguisements qui fonctionnent encore
La ruse la plus ancienne marche toujours, précisément parce que les extensions sont masquées. Le fichier s'affiche comme Facture_2026.pdf, son nom réel est Facture_2026.pdf.exe : icône de PDF, double-clic, et un programme démarre. Une variante noie l'extension réelle sous une rafale d'espaces, hors de la zone visible.
-
Les raccourcis déguisés. Un
.lnkpeut déclencher une commande PowerShell en portant l'icône d'un document. Clic droit → Propriétés affiche le champ Cible — mais jusqu'au correctif de novembre 2025 (faille CVE-2025-9491), cette fenêtre n'en montrait que les 260 premiers caractères sur des dizaines de milliers possibles. Sur un PC à jour, la chaîne complète s'affiche ; sinon, méfiance. -
Les conteneurs. Un
.zip, un.rarou un.7zne dit rien de son contenu. Une image disque.isonon plus : ce n'est pas une archive mais un volume que Windows monte comme un lecteur, ce qui a longtemps servi à contourner le marquage d'origine. Listez sans extraire.
Étape 3 : comment savoir si un fichier est un virus grâce à l'analyse multi-moteurs
C'est l'étape la plus utile, et elle est gratuite. VirusTotal s'utilise sans compte et soumet le fichier à plusieurs dizaines de moteurs, moteur par moteur. La taille maximale annoncée tourne autour de 650 Mo au moment où nous écrivons.
- Zéro détection : rien d'anormal parmi ce qui est déjà connu. Notre position est nette : ce n'est pas un feu vert. Une analyse en ligne sert à confirmer un doute, pas à le lever.
- Une ou deux détections isolées, aux noms génériques (Heuristic, Gen, Riskware) : souvent un faux positif, fréquent sur les petits utilitaires. Pas une raison d'ouvrir, une raison de creuser.
- Cinq détections ou plus, familles cohérentes (le même nom de menace chez plusieurs éditeurs) : supprimez le fichier.
Attention : ces fichiers sont partagés avec les éditeurs de sécurité et consultables par leurs abonnés. N'y envoyez pas un contrat, un bulletin de paie ou un dossier client. Cherchez plutôt l'empreinte seule — dans PowerShell : Get-FileHash "C:\chemin\fichier.exe" -Algorithm SHA256 — et collez-la dans le champ de recherche. S'il a déjà été analysé, vous obtenez son verdict sans rien téléverser.
Gardez le réflexe local, gratuit lui aussi : clic droit → Afficher plus d'options (ou Maj + F10, qui ouvre directement l'ancien menu sous Windows 11) → Analyser avec Microsoft Defender. Immédiat, et rien ne quitte votre PC.
Ce que l'analyse en ligne ne vous dira pas
Une analyse multi-moteurs compare votre fichier à ce que les éditeurs connaissent au moment où vous cliquez. Elle ne surveille pas ce qu'il fera ensuite.
| Méthode | Ce qu'elle détecte | Ce qui lui échappe |
|---|---|---|
| Lecture de l'extension | Exécutables déguisés, double extension | Un vrai .exe d'apparence légitime mais piégé |
| Analyse multi-moteurs en ligne | Les menaces déjà répertoriées par un éditeur au moins | Campagnes très récentes, fichiers taillés pour une seule victime |
| Analyse à la demande de l'antivirus installé | Signatures connues, une partie des comportements suspects | Ce qui ne se déclenche qu'à l'exécution |
| Protection en temps réel (incluse dans Windows) | Chiffrement massif de fichiers, injection dans un processus | Ce que vous autorisez vous-même en ignorant l'avertissement |
Lisez le contexte, pas seulement le fichier
Dans la plupart des infections que nous voyons, le fichier n'était pas le problème : le scénario autour l'était.
L'expéditeur inattendu et l'urgence. Une facture d'un fournisseur chez qui vous n'avez rien commandé, un « dernier rappel avant recouvrement » : l'urgence sert précisément à court-circuiter la vérification que vous êtes en train de faire. Un expéditeur connu ne rassure pas davantage — une boîte mail piratée arrose tout le carnet d'adresses.
L'archive protégée par mot de passe, avec le mot de passe dans le message. Des cabinets comptables et des services RH chiffrent réellement des pièces jointes, mais transmettent la clé par un autre canal. Le mot de passe écrit trois lignes au-dessus, c'est autre chose : l'effet principal est d'empêcher votre antivirus et la passerelle de votre messagerie d'inspecter le contenu.
Le canal de téléchargement. Beaucoup de campagnes ne touchent pas au logiciel : elles greffent un module à l'installeur, distribué via un lien sponsorisé ou un site miroir. Pour remonter à l'origine, tapez dans une invite de commandes notepad "fichier.exe:Zone.Identifier". Le navigateur y inscrit en général l'adresse de provenance, champs HostUrl et ReferrerUrl : si elle ne correspond pas au site que vous croyiez visiter, vous avez votre réponse. Certains téléchargements n'y laissent qu'une ligne ZoneId : l'information n'a pas été enregistrée, ce n'est pas suspect en soi.
Archive verrouillée par mot de passe, raccourci qui lance un script, installeur modifié : ces cas se jouent au moment du clic, pas après. Comparez les suites selon le nombre d'appareils à couvrir.
Voir les 14 offresQuand la méthode ne suffit pas : les recours
Vérifiez la signature numérique d'un installeur : clic droit → Propriétés → onglet Signatures numériques. Son absence n'accuse personne ; sa présence au nom de l'éditeur attendu est un bon point. S'il faut absolument consulter un document, ouvrez-le dans un environnement qui n'a rien à perdre : machine virtuelle, ou visionneuse PDF en ligne — même réserve de confidentialité que plus haut.
Si votre antivirus bloque un fichier dont vous êtes certain, ne désactivez pas la protection : posez une exclusion ciblée sur ce seul fichier, via Sécurité Windows → Protection contre les virus et menaces → Gérer les paramètres → Exclusions. Et retirez-la ensuite.
Reste le vrai cas d'échec : vous avez déjà double-cliqué. Ne vous contentez pas de redémarrer en espérant que ça passe. Lancez une analyse hors connexion Microsoft Defender (Protection contre les virus et menaces → Options d'analyse) : le PC redémarre dans un environnement minimal, avant le chargement de Windows, là où un programme persistant a bien plus de mal à se cacher. Notre guide pour supprimer un virus sur un PC Windows détaille la suite ; côté entreprise, voir nos erreurs de cybersécurité courantes en PME.
Vérifier un fichier, c'est bien ; ne pas avoir à le faire, c'est mieux
Savoir si un fichier est un virus reste un geste manuel, suspendu à votre vigilance à un instant précis. Il suffit d'un jour de fatigue. La protection en temps réel qui prend le relais, vous l'avez déjà : Microsoft Defender est fourni avec Windows 10 et 11, actif par défaut tant qu'aucune autre suite ne le remplace. N'achetez rien pour l'obtenir.
Il embarque même une protection anti-rançongiciel gratuite, l'Accès contrôlé aux dossiers, simplement désactivée par défaut : Sécurité Windows → Protection contre les virus et menaces → Protection contre les rançongiciels. Activez-la avant d'envisager le moindre achat, quitte à autoriser au cas par cas les logiciels qu'elle bloquera au début.
Les suites payantes se jouent ailleurs : filtrage web et anti-hameçonnage plus larges, taux de faux positifs, plusieurs appareils sous une seule licence, support. Nous détaillons ce partage dans antivirus gratuit ou payant en 2026. Si vous franchissez le pas, Bitdefender Antivirus Plus tient bien la route sur un poste familial, et le reste est dans notre catalogue antivirus — avec, si la mise en place vous rebute, une installation à distance par un technicien.
Les conseils ci-dessus ne remplacent pas une protection à jour. C'est la mesure la plus simple et la moins coûteuse.
Voir Bitdefender Antivirus Plus → Licence livrée par e-mail · support en français · paiement sécuriséQuestions fréquentes
Comment vérifier un fichier sans l'ouvrir ?
Faites un clic droit et lancez une analyse avec votre antivirus. Pour un doute sérieux, les services d'analyse en ligne comparent le fichier à plusieurs dizaines de moteurs à la fois.
La double extension est-elle un signe fiable ?
C'est un signal d'alerte fort. Un fichier nommé « facture.pdf.exe » est un programme, pas un document. Affichez les extensions dans l'explorateur : c'est le réglage le plus utile pour se protéger.
Un antivirus suffit-il à garantir qu'un fichier est sain ?
Non. Il reconnaît ce qui est déjà connu. Contre un fichier tout juste créé, votre prudence et une sauvegarde récente valent davantage que n'importe quel moteur de détection.
Que faire si le fichier a déjà été ouvert ?
Déconnectez la machine du réseau, lancez une analyse complète, puis changez vos mots de passe depuis un autre appareil. Si des données bancaires ont pu transiter, prévenez votre banque.