VirusTotal et bons réflexes : scanner un fichier ou un lien avant de l’ouvrir

Un jeu « bêta » reçu sur Discord, un outil crypto, une mise à jour de wallet : passez chaque téléchargement sur VirusTotal avant de l’ouvrir. La méthode, ses limites, et Malwarebytes en protection en plus.

Sécurité · Tous niveaux · 8 min de lecture · Publié le

L’essentiel

Le réflexe n°1 : VirusTotal avant d’ouvrir un fichier

VirusTotal est un service gratuit qui fait analyser un fichier, un lien ou un domaine par des dizaines d’antivirus et de listes de blocage en même temps. Là où votre antivirus donne un seul avis, VirusTotal en donne des dizaines.

La méthode, à chaque téléchargement :

  1. N’ouvrez pas le fichier, ne le décompressez pas.
  2. Allez sur virustotal.com, onglet File, et déposez le fichier. L’analyse prend quelques secondes.
  3. Lisez le résultat. Plusieurs moteurs le signalent ? Supprimez-le et videz la corbeille. « Item not found » ? Le fichier n’a jamais été analysé, ce qui est fréquent pour un malware tout neuf. 0 détection ? C’est bon signe, pas une garantie.

Scanner le lien avant de télécharger

Le piège commence souvent avant le fichier : une pub, un résultat de recherche ou un message renvoie vers une copie du site officiel d’un wallet, qui propose un « installateur » piégé.

  • Vérifiez d’abord le domaine dans notre vérificateur de sites crypto : il vous dit si c’est le vrai site ou une imitation.
  • Pour un lien inconnu, collez-le dans l’onglet URL de VirusTotal avant de cliquer ou de télécharger : vous voyez si des moteurs le signalent.
  • Téléchargez un wallet ou une app crypto uniquement depuis le site officiel ou le store officiel, jamais depuis une pub ou un lien reçu.

Les fichiers les plus piégés en crypto

  • Les faux jeux et « bêtas » envoyés en message privé sur Discord ou X : « teste notre jeu play-to-earn ».
  • Les faux outils : bots de trading, « airdrop checkers », scripts de sniping, extensions qui promettent des gains.
  • Les logiciels craqués et les « cheats » de jeux vidéo : un classique pour voler mots de passe et wallets.
  • Les fausses mises à jour de wallet ou de navigateur, et les faux documents (ZIP, PDF, .scr, .lnk) déguisés en contrat ou en offre d’emploi.
  • Les commandes à coller : une page vous demande de copier une commande dans PowerShell ou le Terminal pour « vérifier que vous êtes humain ». Ne le faites jamais. Notre extension AddictCrypto Guard vous prévient quand un site place ce genre de commande dans votre presse-papiers.

Ce que VirusTotal ne fait pas

VirusTotal juge des fichiers et des liens. Il ne peut pas vous protéger :

  • d’une signature que vous validez vous-même dans votre wallet (approval, permit, setApprovalForAll) ;
  • d’un site qui vous demande votre phrase secrète : aucun service légitime ne la demande ;
  • d’un token piégé (honeypot, taxes cachées) : pour ça, utilisez un explorateur et un scanner de token.

Pour ces arnaques-là, vérifiez le site dans notre vérificateur, installez l’extension AddictCrypto Guard et relisez le guide sur les drainers et signatures piégées.

Le bon antivirus : Malwarebytes

Notre routine depuis plus de 10 ans, sans jamais s’être fait pirater : VirusTotal sur chaque fichier téléchargé, et Malwarebytes installé. Kaspersky obtient de meilleurs résultats en laboratoire, mais Malwarebytes a fait ses preuves sur la durée :

  • son scanner gratuit donne un second avis à la demande ;
  • la version payante ajoute une protection en temps réel et une navigation sécurisée contre les sites d’arnaque ;
  • l’extension Browser Guard est gratuite et bloque les sites d’arnaque et de phishing dans Chrome, Firefox, Edge et Safari.

Malwarebytes déclenche plus de fausses alertes que Kaspersky ou Bitdefender en laboratoire : avant de supprimer un fichier légitime signalé, vérifiez-le sur VirusTotal. Comparez les options dans notre comparateur d’antivirus.

Et le VPN ?

Un VPN comme Proton VPN, notre choix, cache votre adresse IP et chiffre votre connexion : utile sur un Wi-Fi public (café, hôtel, aéroport). Son option NetShield bloque aussi des domaines de malwares et de publicités. Mais un VPN ne vous protège ni d’un fichier piégé que vous ouvrez, ni d’une arnaque où vous signez vous-même. Voir notre comparateur de VPN.

La routine en 5 étapes

  1. Je tape moi-même l’adresse du site officiel, ou je la vérifie avant de cliquer.
  2. Je scanne le lien de téléchargement s’il vient d’un message, d’une pub ou d’un inconnu.
  3. Je passe le fichier sur VirusTotal avant de l’ouvrir, à chaque fois.
  4. Je garde Malwarebytes installé et à jour.
  5. Je ne colle jamais une commande qu’on m’envoie, et je ne donne jamais ma phrase secrète.

Sources

Comparer les services liés à ce sujet