Guide

Comment vérifier le chemin et la signature numérique d'un exécutable

Identifiez le fichier réellement exécuté, inspectez son signataire ainsi que sa version, et dissociez les preuves de signature d'un verdict de logiciel malveillant.

Identifier le fichier exact

Partez du processus en cours d'exécution dans le Gestionnaire des tâches et ouvrez l'emplacement de son fichier ou ses propriétés. Notez le chemin complet, le nom de l'exécutable et la version. Des noms de fichiers similaires peuvent appartenir à des produits sans rapport, et différentes installations d'un même produit peuvent légitimement utiliser des répertoires distincts. Si le processus s'est arrêté, distinguez le fichier sur le disque de l'instance antérieure du processus.

Comparez le programme avec sa source d'installation et la documentation de l'éditeur. Un nom de produit figurant dans la description d'un fichier constitue une métadonnée modifiable. Un simple nom de fichier ne permet pas d'établir qu'un processus est sûr.

Inspecter la signature numérique

Lorsque Windows affiche un onglet Signatures numériques, inspectez le signataire et les détails de la signature. Certains fichiers Windows utilisent la signature par catalogue plutôt qu'une signature intégrée ; l'absence de cet onglet ne constitue donc pas une preuve définitive de logiciel malveillant. Comparez le signataire avec l'éditeur attendu, en tenant compte des changements documentés d'entreprise ou de certificat.

Microsoft Sysinternals Sigcheck signale les informations de version, de hachage et de signature, y compris les chaînes de certificats. Utilisez le téléchargement officiel et consultez l'aide de la commande. Une vérification locale telle que sigcheck -h -i suivi du chemin complet du fichier entre guillemets inspecte le fichier sélectionné. Conservez le hachage exact lors de la comparaison des preuves concernant cette version.

Comprendre la signification des preuves

Une signature valide confirme l'identité de l'éditeur ainsi que l'intégrité du contenu signé. Elle ne garantit pas que le logiciel soit adapté, exempt de bogues ou inoffensif. Un fichier non signé peut être un outil interne légitime. Une signature non valide peut refléter une modification ou un problème de vérification nécessitant une investigation. Traitez ces éléments comme des preuves à analyser plutôt que comme des verdicts automatiques.

La réputation en ligne constitue une étape distincte. Sigcheck propose des options liées à VirusTotal, dont certaines permettent de soumettre des fichiers. Ne téléversez pas d'exécutables ou de documents confidentiels sans autorisation. L'inspection locale des signatures ne nécessite aucun téléversement public de fichiers.

Choisir l'étape suivante à partir des preuves

Si le chemin, le signataire ou l'origine de l'installation est inattendu, évitez de lancer à nouveau le fichier. Utilisez Sécurité Windows ou les outils de sécurité de votre organisation et conservez les preuves pertinentes. Utilisez la procédure de désinstallation prise en charge du produit lorsqu'une suppression s'impose.

Ne supprimez pas un binaire système Windows sous prétexte que son nom apparaît dans un résultat de recherche ou qu'un relevé ponctuel de ressources semble élevé. Si vous avez besoin d'aide, fournissez le chemin exact, l'état du signataire, la version du fichier, le hachage et le symptôme observé. Supprimez les identifiants personnels avant de partager des journaux.

Sources

Responsabilité éditoriale : Feex. Aucune date de révision indépendante n'est enregistrée. Notre méthodologie de recherche.

Microsoft Sysinternals: Sigcheck · Documentation principale. La séquence de diagnostic relève des conseils éditoriaux de Feex ; elle ne constitue pas un diagnostic mesuré de votre PC.
Microsoft Sysinternals : Process Explorer · Documentation principale. La séquence de diagnostic relève des conseils éditoriaux de Feex ; elle ne constitue pas un diagnostic mesuré de votre PC.

Ce guide vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.