Antivirus et Anti-trojans

Attention au camouflage des extensions de fichiers et aux doubles extensions

Les noms de fichiers, sous Windows, sont constitués de 2 parties séparées par un point : un nom et un suffixe (une extension du nom). Cette extension permet de savoir quelle est la nature du fichier. Une méthode courrante de diffusion des virus est l'utilisation de doubles extensions. Elle fonctionne malheureusement assez bien car, par défaut, les extensions des fichiers sont masquées dans Windows.

L'extension d'un fichier est un suffixe accolé à son nom, sur 3 ou 4 caractères, séparés du nom du fichier pas un point "." et qui donne au système d'exploitation l'indication du programme à utiliser pour manipuler le fichier. C'est un héritage du vieux monde MS-Dos et nous devons faire avec.

• Si vous avez un fichier Excel s'appelant dépenses, son nom complet est depenses.xls
  
• Si vous avez un fichier Word s'appelant poèmes, son nom complet est poemes.doc
  
• Si vous avez un bête fichier texte, fait avec Notepad par exemple, s'appelant recette, son nom complet est recette.txt
  
• Si vous avez une photo compressée au format jpg et s'appelant mon_bebe, son nom complet est mon_bebe.jpg
  Etc. ...
  

Où est le problème : et bien, comme ces extensions existent depuis la nuit des temps (de l'informatique), par défaut, Windows ne les affiche pas, sous prétexte que tout le monde les connait et que cela encombre l'affichage. Et, de temps en temps, lorsque l'on voit apparaître un fichier trucmuche.txt on n'y prête plus attention. On a le reflexe de penser que c'est un fichier texte et on fait un double clic dessus pour voir ce qu'il y a dedans. Et crac... c'était un fichier trucmuche.txt.exe en réalité, donc un programme exécutable qui, bien sûr, implante un virus. Trop tard... Il faut IMPERATIVEMENT voir les extensions de fichiers.

• Faire :
  Démarrer > Explorateur de Windows > Outils > Options des dossiers > Affichage
  Là, rechercher
  "Masquer les extensions des fichiers dont le type est connu" et décocher la case. CETTE CASE NE DOIT PAS ETRE COCHEE

Voir la liste des extensions dont il faut se méfier.