Antivirus et logiciels de minage
Pourquoi l'antivirus signale les logiciels de minage, où les télécharger en sécurité, et comment exclure le vôtre sans ouvrir une grande brèche.
Pourquoi l'antivirus signale-t-il les logiciels de minage ?
Des criminels cachent vraiment des logiciels de minage dans des logiciels crackés, pour miner sur les machines de leurs victimes. Le scanner ne peut pas savoir si vous avez choisi de lancer un logiciel de minage ou si un cheval de Troie l'a installé. Il signale donc toute la catégorie.
Le signalement est en général "PUA" (application potentiellement indésirable), et parfois logiciel malveillant. Un logiciel de minage signalé ne prouve pas que le fichier est malveillant. Il prouve que le fichier mine.
Où télécharger un logiciel de minage ?
Téléchargez les logiciels de minage uniquement depuis la page officielle des versions du développeur. Votre vraie protection, c'est la provenance : savoir d'où vient le fichier.
- N'utilisez jamais un fichier remis en ligne sur un forum, un lien YouTube ou une version "corrigée".
- Vérifiez la somme de contrôle de la version quand le développeur en publie une. Une somme de contrôle est une empreinte qui montre que le fichier n'a pas été modifié.
Un logiciel de minage venu d'ailleurs peut réellement contenir la charge exacte contre laquelle l'antivirus met en garde.
Comment exclure correctement un logiciel de minage ?
- Ajoutez dans les paramètres de votre antivirus une exclusion pour le dossier du logiciel de minage, pas pour un disque entier.
- Idéalement, faites-le avant la première décompression, pour que le scanner ne mette pas en quarantaine des fichiers de l'archive.
- Dans Windows Defender, ouvrez Protection contre les virus et menaces, puis Gérer les paramètres, puis Exclusions.
- Si des fichiers ont déjà été supprimés, téléchargez à nouveau le logiciel de minage après avoir ajouté l'exclusion.
Comment rester en sécurité avec une exclusion ?
Une exclusion est un trou dans votre bouclier, alors gardez-le petit :
- Ne gardez que les logiciels de minage que vous utilisez, dans un seul dossier dédié.
- N'excluez jamais les dossiers de téléchargement.
- N'excluez jamais tout le système.
Si une machine que vous n'avez PAS configurée mine, ce n'est pas un faux positif. Traitez-la comme l'infection qu'elle est probablement.