Comment vérifier si un programme peut potentiellement être un virus ?

La surveillance des processus ne suffit pas. Les programmes malveillants peuvent s'attacher à des processus en cours d'exécution sans que vous ne remarquiez la moindre différence.

Peut-être installer un antivirus dans la VM ? Avira dispose d'une version gratuite qui devrait être à la hauteur de la tâche. Si vous n'avez pas envie d'installer quoi que ce soit, peut-être qu'une version de scanner en ligne serait plus approprié.

La post-détection n'est pas vraiment utile ; un virus est susceptible de perturber votre système immédiatement et de causer des dommages à l'environnement. vous ne voulez pas pour en arriver à un problème endémique (duplication excessive des processus, icônes dépouillées sur les fichiers .exe, erreurs système répétées sans raison apparente), connexion internet occupée ....)

La meilleure sécurité est la prévention : évitez les sources non fiables telles que les sites publics de peer-2-peer, les hôtes de téléchargement gratuit (rapidshare, etc.), les liens directs de blogs et les pièces jointes d'e-mails. Bien que certains sites de recherche de logiciels soient légitimes, d'autres ne le sont absolument pas. Si vous trouvez quelque chose d'intéressant, cherchez le site Web de l'auteur et téléchargez plutôt à partir de là !

Essayez un logiciel bac à sable pour exécuter l'application sans pouvoir effectuer des modifications non souhaitées. Une VM de test sans accès en écriture à vos disques principaux reste un moyen fiable de tester quelque chose sans avoir à se préoccuper des droits - vous pouvez vraiment laisser faire.

Enfin, une bonne vieille analyse des virus et des logiciels espions ne fait jamais de mal...

H potentiellement être un virus ?

Si vous n'avez pas installé de logiciel de protection des résidents, il existe d'autres méthodes pour analyser les fichiers, par exemple avec l'excellent logiciel de A-squared Scanner en ligne de commande qui est gratuit (pour un usage personnel) et portable.

De plus, de nombreuses sources de téléchargement fournissent des informations sur les sommes de contrôle ou les sommes de hachage afin que l'intégrité d'un fichier puisse être vérifiée.