Vérifier un pdf

maiteline -

Bonjour, j'ai ouvert malencontreusement un pdf envoyé par mail; je croyais ouvrir un que j'attendais...à la lecture, j'ai vu que c'était probablement un truc de hameçonnage (ici la gendarmerie, etc....). Je l'ai téléchargé sur le bureau et analysé avec virus total qui le trouve clean.
est-ce suffisant pour vérifier qu'un pdf n'est pas malveillant? ou bien existe-t-il d'autres outils ?
en vous remerciant,

Afficher la suite

3 réponses

Réponse 1 / 3
Jojolaguitare
Bonjour.

Sans doute de genre de PDF ==>

Vous pouvez écraser ce PDF définitivement avec ce petit logiciel ==>

https://www.commentcamarche.net/telecharger/utilitaires/4885-blank-and-secure/

La suppression ne durera que quelques secondes en 35 passes. Quand au mail reçu, supprimez le carrément de votre messagerie.

A + . . .

0
Réponse 2 / 3
maiteline Auteur
Merci Jojolaguitare;
en effet, ça l'écrasera de la poubelle où il se trouve ; mais y-t-il un moyen de savoir s'il contenait un virus ou un code qui se serait installé quand je l'ai ouvert (puisque je l'ai ouvert) ... ?

0
1. Jojolaguitare
  
  Un virus vous auriez eu quelques quelques problèmes avec le PC tel une lenteur au démarrage ou en cours de travail. Si ce n' est pas le cas, ce ne sera qu'une simple tentative d'arnaque donc sans réel danger si on n'y donne pas suite. Vous pouvez aussi nettoyer votre historique et cookies de navigateur pour compléter le nettoyage.
  
  A + . . .
  
  0
2. Jojolaguitare
  
  @JojolaguitareUn tutoriel concernant les arnaques par PDF ==>
  
  https://geniorama.com/comment-verifier-si-pdf-infecte-par-malware/
  
  A + . . .
  
  0
3. brucine
  
  @JojolaguitareBonsoir,
  
  Un type a récemment testé d'incorporer un script vbs à un pdf, et lequel script ne peut être interprété que par un éditeur PDF et avec action de l'utilisateur (pour simplifier, Adobe Acrobat "full", sous Acrobat Reader, c'est impossible).
  
  Il est documenté que, même en l'absence d'action délibérée, un script présent dans le corps d'un mail HTML peut ouvrir une pièce jointe: les seules solutions sont d'exiger la réception du mail en texte brut ou d'utiliser un logiciel de mail qui interdit l'ouverture de toute pièce jointe sauf confirmation expresse.
  
  Le reste est à l'heure où l'on parle du vent: PDF est un format "image" ne renfermant par lui-même pas de contenu malicieux, mais pouvant en effet héberger des "images" ou des liens susceptibles d'installer de tels contenus si on clique dessus, si l'on n'exécute pas un antivirus et un logiciel de défense approprié, beaucoup de "si"...
  
  Le même risque voire davantage existe pour les sites internet, il est pire pour les fichiers Office si on ne condamne pas les macros puisque là, il n'y aura même plus "besoin" de cliquer où que ce soit: peut-être faudrait-il remplacer la paranoïa par le bon sens?
  
  1
Réponse 3 / 3
maiteline Auteur
merci beaucoup; je pensais en effet à un script malicieux, mais qui se serait exécuté tout seul à l'ouverture du pdf. .et comme je n'ai pas Acrobat reader, je comprends maintenant qu'ouvrir avec un editeur de pdf pas mis à jour m'expose à un risque.

0
1. brucine
  
  La question n'est pas propre à la marque Acrobat. Tout lecteur de PDF est "statique", la question risquant seulement de se poser quand on ouvre un formulaire PDF modifiable, donc avec un éditeur PDF.
  
  Quel que soit donc son lecteur PDF (Foxit, Sumatra ou ce qu'on voudra), le risque est par conséquent nul tant que l'on n'y clique pas délibérément sur un lien douteux.
  
  J'attire cependant l'attention sur les doubles extensions style toto.pdf.vbs: pour se prémunir d'un tel fichier qui n'est en fait pas un fichier PDF mais un script vbs, il est indispensable d'exiger de son OS qu'il affiche toujours les extensions de fichiers.
  
  1

Vérifier un pdf

3 réponses

Discussions similaires

Newsletters