Qu'est-ce qu'un compresseur de fichiers suspects ?

Pour prévenir la rétroconception d'un programme malveillant et empêcher l'analyse de son comportement, ses développeurs peuvent le compresser à l'aide de différentes méthodes combinées au chiffrement des fichiers. Les programmes antivirus détectent les résultats des actions des compresseurs de fichiers suspects (fichiers compressés).

Il existe des méthodes permettant d'empêcher la décompression de fichiers compressés. Le compresseur peut par exemple ne déchiffrer qu'une partie du code (partie exécutée uniquement) ou ne déchiffrer et lancer un programme malveillant qu'un jour donné de la semaine.

Quel peut être l'impact des compresseurs de fichiers suspects sur vous ?

Les principaux comportements distinctifs de la sous-catégorie Compresseurs de fichiers suspects sont le type et le nombre de compresseurs utilisés lors du processus de compression des fichiers. La sous-catégorie Compresseurs de fichiers suspects englobe les comportements suivants :

• Compresseur de fichiers suspects
  Objets qui ont été compressés à l'aide de compresseurs conçus pour protéger le code malveillant de toute détection par des produits antivirus.
• Compression multiple
  Fichiers qui ont été compressés plusieurs fois à l'aide de différents compresseurs.
• Compresseur rare
  Fichiers qui ont été compressés par des compresseurs que l'on rencontre rarement, comme des compresseurs présentant une validation technique.

Comment vous protéger contre les compresseurs de fichiers suspects ?

L'installation d'un bon logiciel de protection contre les programmes malveillants sur vos ordinateurs et périphériques (PC, ordinateurs portables, Mac, tablettes et smartphones) et sa mise à jour régulière peut vous protéger des compresseurs de fichiers suspects. Kaspersky Anti-Virus détectera et préviendra l’installation sur votre PC d’un large éventail de programmes malveillants et logiciels suspects, tandis que Kaspersky Internet Security for Android protégera efficacement vos smartphones Android des virus. Les produits Kaspersky Lab protègent les ordinateurs et périphériques suivants :

• PC Windows
• Ordinateurs Linux
• Mac Apple
• Smartphones
• Tablettes