Discussion :

[haddocks]

Bonjour,

Je viens de m'inscrire à une formation sur projet-developpement.com. Au téléchargement du premier fichier, Google Chrome m'indique que le fichier est dangereux et ne le télécharge pas.
Je m'inquiète. J'ai fait des recherches pour savoir s'il y avait des signalements, rien trouvé. Cette formation viens tout juste d'être monétisée.

Je leur est envoyé un mail. Nul doute qu'ils vont me dire qu'il n'y a pas de problème et vont m'indiquer une solution pour contourner le blocage, mais comment avoir confiance ?

J'ai windows 11 et j'utilise bitdefender comme antivirus.

Comment je pourrais faire pour m'assurer que le fichier ne renferme pas un malware une fois que je l'aurais téléchargé ?

[JML19]

Bonsoir

Une amie de ma fille vient de se faire pirater, en faisant ne formation sur Internet de professeur des écoles.

[haddocks]

J'ai mis un pouce vers le bas parceque ça répond pas à mon on pb,
mais merci d'avoir partagé.

[JML19]

Comment je pourrais faire pour m'assurer que le fichier ne renferme pas un malware une fois que je l'aurais téléchargé ?

La réponse à ta question est : Il faudra le passer à l'antivirus.

Avant de le télécharger, c'est aussi l'antivirus qui peut te le dire, mais comme tu n'en tiens pas compte, ce n'est pas facile.

[haddocks]

Bonjour JML19,
Je ne comprends pas :
"mais comme tu n'en tiens pas compte, ce n'est pas facile"
C'est Chrome qui me dit qu'y a un problème et j'en tiens compte puisque j'ouvre ce post.
Bitdefender, qui a l'air très bien, ne dit rien. Je ferais une analyse du fichier si je peux le télécharger et je ne vois pas ce que je peux faire d'autre.

Le contact du site m'a répondu en me disant de signaler ma confiance sur le site à Chrome et de désactiver mon antivirus. Je lui est répondu que s'était a lui de faire le nécessaire pour que les fichiers puissent être téléchargeable sans déclancher d'alerte.

[JML19]

Bonjour JML19,
Je ne comprends pas :
"mais comme tu n'en tiens pas compte, ce n'est pas facile"
C'est Chrome qui me dit qu'y a un problème et j'en tiens compte puisque j'ouvre ce post.
Bitdefender, qui a l'air très bien, ne dit rien. Je ferais une analyse du fichier si je peux le télécharger et je ne vois pas ce que je peux faire d'autre.

Le contact du site m'a répondu en me disant de signaler ma confiance sur le site à Chrome et de désactiver mon antivirus. Je lui est répondu que s'était a lui de faire le nécessaire pour que les fichiers puissent être téléchargeable sans déclancher d'alerte.

Dans chrome il y a une alarme si tu n'utilises pas une connexion sécurisée du type HTTPS.

Vous pouvez gérer votre sécurité dans Chrome grâce au contrôle de sécurité. Le contrôle de sécurité recherche :
les mots de passe compromis ;
l'état de la navigation sécurisée ;
les mises à jour Chrome disponibles.

Sur un ordinateur, le contrôle de sécurité recherche également :
les extensions nuisibles ;
les logiciels nuisibles (Windows uniquement).
Sur votre ordinateur, ouvrez Chrome Chrome.
En haut, cliquez sur Plus Organiser puis Paramètres.
Cliquez sur Confidentialité et sécurité.
Sous "Contrôle de sécurité", sélectionnez Vérifier maintenant.
Si Chrome détecte des problèmes :
Sélectionnez l'élément posant problème.
Suivez les instructions à l'écran.

Activer le mode HTTPS-First
Les connexions à des sites qui utilisent HTTPS sont plus sécurisées que celles qui ne le sont pas. Lorsque vous activez le mode HTTPS-First, Chrome tente de charger tous les sites via le protocole HTTPS et affiche un avertissement avant que vous ne consultiez un site non compatible.
Sur votre ordinateur, ouvrez Chrome Chrome.
En haut à droite, cliquez sur Plus Organiser puis Paramètres.
Sur la gauche, cliquez sur Confidentialité et sécurité.
Cliquez sur Sécurité.
Activez l'option Toujours utiliser une connexion sécurisée.
Conseil : Lorsque vous êtes sur le point de charger un site qui n'utilise pas le protocole HTTPS, un avertissement "Non sécurisé" s'affiche dans la barre d'adresse.

[chrtophe]

Moi je dirais ne l'ouvre pas.

Pourquoi ?

Si tu vas sur le site que tu indiques, il n'a pas de certificat https valide, c'est probablement ce qui le fait détecter comme suspect par Chrome. Mais surtout si tu continues, le site semble vide, donc soit il y a un prob technique soit il s'est fait pirater.
Google a une espèce de base de sites malveillants (qui peuvent être des sites ayant été infectés, pas forcément des sites de criminels), c'est ce qu'ils doivent utiliser je pense pour bloquer le téléchargement en plus de tester le https. Je ne pense pas qu'ils aillent jusqu'à vérifier si un .exe est signé, et si il est signé par un éditeur ayant pignon sur rue, mais je peux me tromper.

Le fait de le passer à l'antiivirus indique à priori qu'il n'y a pas de prob, c'est déjà bon signe, mais un antivirus n'est pas fiable à 100%.

A toi de voir si tu prends le risque de faire confiance à la source.

[haddocks]

Très intéressant.
J'ai bien compris, tu as passé le fichier a l'antivirus ?

Ils m'ont dis qu'ils y avaient des mises a jour dans les fichiers a télécharger par rapport à leur dépôt Github.
Je leur ai dit de me faire savoir lorsqu'ils auront mis a jour leur dépôt pour que je puisse télécharger a partir de ce dépôt, pensant que que Github est sécurisé.
Est ce que s'est une bonne solution, safe ?

[JML19]

Il vaut mieux télécharger à partir d'un site sécurisé.

[haddocks]

Un site en HTTPS ?

[JML19]

Bonjour

Oui un site en HTTPS.

[Ti-Slackeux]

Bonjour

Oui un site en HTTPS.

Comme github ^^" https://github.com/

[Petfood-Score]

Bonjour, il peut arriver aussi que vous allez sur un site dont le propriétaire de domaine a changé, et que les bases de données virales ne sont pas à jour.

Parfois, on peut essayer en navigation privée, ou depuis un autre navigateur. j'ai eu ce problème sur un de mes domaines, à cause d'un https qui n'était pas encore installé, et je suis resté longtemps sans pouvoir accéder à mon site avec Chrome.