Pour vérifier si un fichier contient un virus, ne l’ouvrez pas et ne l’exécutez pas. Commencez par l’analyser avec l’antivirus installé sur votre ordinateur. Sous Windows, Microsoft Defender permet notamment d’analyser directement un fichier depuis l’Explorateur. Vous pouvez ensuite calculer son hash SHA-256 afin de rechercher sa réputation sans nécessairement envoyer le fichier sur Internet.
Pour un fichier non confidentiel, un service comme VirusTotal permet également de confronter le fichier à de nombreux moteurs et outils de sécurité. Cette combinaison est plus fiable qu’un contrôle unique : antivirus local, réputation du hash et, si nécessaire, analyse multi-moteurs ou comportementale. Aucun résultat négatif ne garantit toutefois qu’un fichier est sûr à 100 %, notamment face à une menace nouvelle.
Quelle méthode utiliser pour vérifier rapidement un fichier suspect ?
La première règle consiste à ne pas ouvrir le fichier suspect. Le simple fait de vouloir regarder son contenu peut être risqué lorsqu’il s’agit d’un programme, d’un script ou d’un document conçu pour exploiter une vulnérabilité.
Une vérification progressive permet de limiter ce risque :
- conserver le fichier fermé ;
- contrôler sa provenance, son nom et son extension ;
- l’analyser avec l’antivirus local à jour ;
- calculer son hash SHA-256 ;
- rechercher cette empreinte auprès d’un service de réputation comme VirusTotal ;
- si le fichier n’est pas confidentiel et que le doute subsiste, le soumettre à une analyse multi-moteurs ;
- ne l’exécuter que si les vérifications sont cohérentes et que sa provenance est digne de confiance.
Cette démarche évite notamment de téléverser immédiatement un document professionnel ou personnel sur un service tiers. Si le fichier provient d’un site que vous connaissez mal, commencez également par vérifier si le site présente des signes suspects.
Comment analyser un fichier suspect avec Microsoft Defender ?
L’analyse locale constitue généralement le premier contrôle à effectuer. Elle présente un avantage important : le fichier reste sur l’ordinateur au lieu d’être transmis à une plateforme externe.
Sous Windows 10 et Windows 11, Windows Security permet d’analyser spécifiquement un fichier ou un dossier. Dans l’Explorateur de fichiers, effectuez un clic droit sur l’élément concerné. Sous Windows 11, il peut être nécessaire de choisir Afficher plus d’options, puis Analyser avec Microsoft Defender.
Avant le contrôle, vérifiez que la protection antivirus et les renseignements de sécurité sont à jour. Si Microsoft Defender signale le fichier comme malveillant, ne cherchez pas à contourner automatiquement l’alerte. Pour un fichier légitime attendu, d’autres vérifications peuvent aider à déterminer s’il s’agit éventuellement d’un faux positif.
Microsoft Defender constitue déjà une solution antivirus intégrée à Windows. Nous expliquons plus en détail ses capacités et ses limites dans notre guide Microsoft Defender suffit-il en 2026 ?.
Comment analyser un fichier avec Avast Antivirus Gratuit ?
Si vous utilisez Avast à la place de Microsoft Defender comme antivirus principal, Avast permet lui aussi d’analyser un fichier individuellement. Son Explorer Scan est accessible depuis le menu contextuel de Windows : il suffit de faire un clic droit sur le fichier ou le dossier à contrôler pour lancer l’analyse correspondante.
Avast propose également CyberCapture pour certains fichiers rares ou suspects. Lorsqu’un fichier non reconnu est ouvert, cette fonction peut effectuer des vérifications supplémentaires et, si sa sécurité ne peut pas être confirmée immédiatement, permettre son analyse dans un environnement contrôlé.
Il n’est en revanche pas utile d’installer plusieurs antivirus simplement pour multiplier les analyses en temps réel. Si vous souhaitez utiliser Avast comme antivirus principal, vous pouvez consulter notre présentation d’Avast Antivirus Gratuit et notre guide pour installer Avast correctement sous Windows.
Et sur Mac ?
macOS dispose de plusieurs mécanismes de sécurité intégrés destinés notamment à contrôler les logiciels téléchargés et à empêcher l’exécution de certains contenus identifiés comme malveillants. Un avertissement du système concernant une application inconnue, non vérifiée ou modifiée ne doit donc pas être contourné uniquement pour parvenir à l’ouvrir.
Pour un fichier provenant d’une source inhabituelle, une analyse antivirus complémentaire peut être pertinente avant toute exécution. Si vous souhaitez utiliser Avast sur cette plateforme, consultez notre guide consacré à Avast pour Mac.
Comment scanner un fichier en ligne avec plusieurs antivirus ?
Les services d’analyse en ligne sont particulièrement pratiques lorsqu’un antivirus local ne détecte rien mais que le fichier reste suspect. Au lieu de dépendre du verdict d’un seul produit, ils permettent de confronter l’échantillon à de nombreux outils de sécurité.
VirusTotal est l’une des plateformes les plus connues dans ce domaine. Le service indique utiliser plus de 70 scanners antivirus et services de listes de blocage, ainsi que différents outils permettant d’extraire des informations supplémentaires sur les éléments analysés.
D’autres services proposent également des analyses multi-moteurs ou comportementales. Quelle que soit la plateforme choisie, il faut interpréter le rapport plutôt que de se limiter au nombre brut de détections affiché.
Surtout, n’envoyez pas automatiquement n’importe quel fichier sur un service public. Un document professionnel, médical, administratif, financier ou contenant des données personnelles peut nécessiter une approche différente.
Est-il sûr d’envoyer un fichier professionnel sur VirusTotal ?
Un fichier contenant des informations confidentielles, personnelles ou sensibles ne devrait pas être envoyé sans réflexion sur le service standard de VirusTotal.
VirusTotal indique que les éléments soumis à son service standard contribuent à son ensemble de données et que les résultats sont partagés dans son écosystème de sécurité. Sa documentation avertit également de ne pas soumettre ou rechercher des indicateurs contenant des informations sensibles, confidentielles ou permettant d’identifier une personne.
VirusTotal dispose par ailleurs d’un service distinct appelé Private Scanning, accessible avec les droits nécessaires. Les éléments envoyés par cette fonction restent dans l’infrastructure VirusTotal et ne sont pas partagés avec des tiers, sauf si le même élément est également soumis au service standard. Cette fonction ne doit donc pas être confondue avec le téléversement public classique.
Pour un contrat, une facture, un document RH, un fichier client ou tout autre contenu sensible, une meilleure première approche consiste à effectuer une analyse locale et éventuellement à calculer le hash SHA-256 du fichier sans transmettre son contenu.
Comment vérifier le hash SHA-256 d’un fichier sans l’envoyer ?
Un hash est une empreinte calculée à partir du contenu d’un fichier. Deux fichiers strictement identiques produisent la même empreinte avec le même algorithme. À l’inverse, une modification du contenu produit normalement une empreinte différente.
Le SHA-256 est particulièrement utile pour contrôler l’intégrité d’un téléchargement et rechercher la réputation d’un fichier déjà connu. Le calcul est effectué localement : le contenu du fichier n’a pas besoin d’être envoyé pour obtenir son empreinte.
Attention toutefois : un hash ne permet pas à lui seul de déterminer si un fichier contient un virus. Il faut comparer cette empreinte à celle publiée par une source de confiance ou rechercher si ce hash correspond à un fichier déjà référencé par un service de réputation.
Calculer le SHA-256 sous Windows avec PowerShell
Ouvrez PowerShell puis utilisez la commande suivante en remplaçant le chemin par celui du fichier :
Get-FileHash "C:\Users\Utilisateur\Downloads\fichier.exe" -Algorithm SHA256La commande Get-FileHash permet de calculer l’empreinte d’un fichier. L’empreinte obtenue apparaît dans le champ Hash.
Vous pouvez ensuite copier cette chaîne et effectuer une recherche par hash dans VirusTotal. Si un rapport correspondant à ce fichier existe déjà, il peut être consulté sans téléverser à nouveau son contenu.
Calculer le SHA-256 sous macOS
Sur macOS, ouvrez Terminal et utilisez :
shasum -a 256 /chemin/vers/le/fichierUne astuce pratique consiste à saisir shasum -a 256 , puis à faire glisser le fichier dans la fenêtre du Terminal afin d’insérer son chemin. Validez ensuite la commande pour obtenir l’empreinte.
Si l’éditeur du logiciel publie officiellement le SHA-256 du téléchargement, comparez les deux valeurs. Une différence signifie que le fichier contrôlé n’est pas strictement identique à celui correspondant à l’empreinte publiée.
Que signifie une seule détection sur VirusTotal ?
Un résultat du type « 1 moteur détecte une menace alors que les autres ne signalent rien » ne permet pas, à lui seul, de conclure que le fichier est malveillant. Il ne permet pas davantage de conclure qu’il est sain.
Une détection isolée peut être un faux positif, notamment avec certains scripts, logiciels peu diffusés ou petits utilitaires non signés. Elle peut aussi correspondre à une menace que d’autres moteurs n’identifient pas encore.
Pour interpréter le rapport, examinez notamment le nom attribué à la menace, la réputation et la provenance du fichier, sa signature numérique lorsqu’elle existe et la cohérence des détections. Plusieurs moteurs signalant une menace similaire constituent un signal plus préoccupant qu’une alerte générique isolée.
En cas de doute sur un fichier inattendu reçu par e-mail, messagerie ou provenant d’un site peu fiable, l’option la plus prudente reste de ne pas l’exécuter. Un fichier inattendu peut également faire partie d’une tentative de phishing.
Un résultat de 0 détection signifie-t-il que le fichier est sans danger ?
Non. Un rapport ne signalant aucune menace signifie seulement que les mécanismes sollicités n’ont pas identifié le fichier comme malveillant au moment de l’analyse.
Les solutions de sécurité ne reposent pas uniquement sur des signatures : elles peuvent également utiliser différentes techniques d’analyse et de détection comportementale. Malgré cela, une menace nouvelle ou conçue pour échapper aux mécanismes de sécurité peut temporairement passer inaperçue.
Un résultat sans détection doit donc être interprété avec d’autres éléments : provenance du fichier, réputation du site de téléchargement, signature de l’éditeur, correspondance éventuelle du SHA-256 et comportement attendu du programme.
À quoi sert une sandbox pour détecter un malware ?
Une sandbox, ou bac à sable, va plus loin qu’une simple comparaison avec une base de signatures. Elle permet d’exécuter ou d’étudier un fichier dans un environnement contrôlé afin d’observer son comportement sans le lancer directement sur l’ordinateur de l’utilisateur.
L’analyse peut notamment observer les fichiers créés, les modifications du système, les processus lancés ou les communications réseau. Un programme qui semble anodin lors d’une analyse statique peut ainsi révéler un comportement suspect pendant son exécution.
Des plateformes spécialisées et certains services d’analyse de menaces exploitent ce type de mécanisme. Cette approche est surtout intéressante lorsqu’un exécutable reste suspect malgré des résultats traditionnels peu concluants.
Que faire si le fichier contient réellement un virus ?
Si l’antivirus identifie clairement le fichier comme malveillant, ne l’exécutez pas et suivez les actions proposées par votre solution de sécurité, par exemple sa mise en quarantaine ou sa suppression.
Si vous aviez déjà ouvert le fichier avant de découvrir le problème, la situation est différente : il ne suffit plus d’analyser le fichier isolément. Effectuez une analyse du système et surveillez les éventuels signes d’infection. Notre guide explique comment savoir si un PC contient un virus puis, si une infection est détectée, comment supprimer un virus d’un PC.
Si vous avez également saisi un mot de passe après avoir ouvert le fichier ou suivi un lien associé, consultez les actions à effectuer après une compromission ou une fuite de mot de passe.
Quelle méthode choisir pour vérifier si un fichier contient un virus ?
| Méthode | Principal avantage | Limite |
|---|---|---|
| Antivirus local | Rapide et sans envoi du fichier à un service public | Dépend des capacités de détection de la solution utilisée |
| Recherche du SHA-256 | Permet de rechercher un fichier déjà connu sans téléverser son contenu | Peu informative si le fichier n’est pas encore référencé |
| VirusTotal | Confronte de nombreux moteurs et sources de sécurité | Le service standard n’est pas adapté aux fichiers confidentiels |
| Analyse comportementale | Peut révéler ce que fait réellement un programme | Plus technique et son résultat doit également être interprété |
Pour la plupart des utilisateurs, la bonne stratégie consiste donc à commencer par l’antivirus local, puis à contrôler le SHA-256 lorsque cela apporte une information utile. Une analyse multi-moteurs peut compléter ces vérifications lorsque le fichier n’est pas confidentiel. Pour un exécutable particulièrement suspect, une analyse comportementale peut apporter des informations supplémentaires.
Et surtout, gardez en tête qu’un fichier n’a pas besoin d’être déclaré « virus » pour mériter votre méfiance : si vous ne connaissez pas son origine, que vous ne l’attendiez pas ou que le site qui le distribue semble douteux, mieux vaut ne pas l’exécuter.
FAQ sur l’analyse des fichiers suspects
Comment savoir si un fichier est dangereux sans l’ouvrir ?
Analysez-le avec l’antivirus local, puis contrôlez sa provenance et, lorsque c’est pertinent, son SHA-256. Si le fichier n’est pas confidentiel, une analyse multi-moteurs comme VirusTotal peut compléter le contrôle.
Quel site gratuit utiliser pour scanner un fichier ?
VirusTotal est l’un des services les plus connus pour confronter un fichier à de nombreux moteurs et outils de sécurité. Aucun service ne peut cependant garantir à 100 % qu’un fichier est inoffensif.
Quelle est la taille maximale d’un fichier sur VirusTotal ?
La documentation actuelle de l’API VirusTotal indique une limite pouvant atteindre 650 Mo, avec une URL de téléversement spécifique requise pour les fichiers dépassant 32 Mo. Ces limites et modalités pouvant évoluer, vérifiez la documentation du service pour les fichiers volumineux.
Peut-on vérifier un fichier sur VirusTotal sans l’envoyer ?
Oui, lorsqu’un rapport correspondant existe déjà. Vous pouvez calculer localement le SHA-256 du fichier puis rechercher cette empreinte dans VirusTotal. Cela évite de téléverser à nouveau le contenu du fichier, mais n’apportera pas nécessairement de résultat pour un fichier encore inconnu de la plateforme.
Un seul antivirus détecte mon fichier : dois-je le supprimer ?
Pas automatiquement. Une détection isolée peut correspondre à un faux positif comme à une menace récente. Vérifiez l’origine du fichier, sa signature éventuelle, son hash et les détails du rapport. Tant que le doute subsiste, ne l’exécutez pas.
Avast peut-il analyser un seul fichier ?
Oui. Avast Antivirus propose notamment un Explorer Scan permettant d’analyser un fichier ou un dossier depuis le menu contextuel de Windows. Il n’est donc pas nécessaire d’effectuer systématiquement une analyse complète du PC pour contrôler un fichier précis.
