Pourquoi un fichier a été supprimé

Lorsque l'antivirus détecte quelque chose de malveillant dans un fichier, il supprime le fichier et laisse une carte verrouillée à sa place, qui vous indique le type de dommage qu'il a détecté.

Ce que la carte signifie

• Supprimé par Antivirus — le fichier a été arrêté à son arrivée, il n'a jamais été sauvegardé nulle part, donc il n'y a rien à supprimer et rien sur votre ordinateur n'a été affecté.
• Verrouillé par Antivirus — le fichier a été sauvegardé plus tôt, et une mise à jour ultérieure l'a trouvé dangereux, il est maintenant verrouillé pour tout le monde et ne peut pas être ouvert ou partagé.
• Dans un e-mail, une ligne en haut indique combien de pièces jointes ont été bloquées. Le reste de l'e-mail peut être lu en toute sécurité.

Les types de dommages, en termes simples

• Trojan — un programme malveillant déguisé en quelque chose d'utile.
• Voleur de mot de passe — essaie de voler les mots de passe et les identifiants enregistrés.
• Ransomware — verrouille vos fichiers et exige de l’argent.
• Backdoor — permet à un étranger de prendre secrètement le contrôle d'un ordinateur.
• Worm — se copie d'un ordinateur à l'autre.
• Phishing — une fausse page ou un faux formulaire conçu pour inciter les gens à saisir des mots de passe ou des détails de carte.
• Risky Macro — un document avec des actions automatiques cachées qui pourraient exécuter des commandes nuisibles.
• Exploit — construit pour profiter d'une faiblesse dans le programme qui l'ouvre.
• Disguised File — prétend être un autre type de fichier, comme un programme déguisé en PDF.
• Bombe d'archives — un minuscule zip qui explose en une énorme quantité de données.
• Archive protégée par mot de passe — verrouillé avec un mot de passe, donc Antivirus ne pouvait pas regarder à l'intérieur.
• Supprimer Unwanted Program — pas carrément nuisible, mais fait des choses que vous ne voulez probablement pas.
• Fichier de test inoffensif — un fichier que les équipes de sécurité utilisent pour vérifier que la protection est activée.

Que faire ensuite

1. N'essayez pas d'obtenir le fichier d'une autre manière. Si vous ne vous y attendiez pas, l'ordinateur de l'expéditeur peut être infecté ; informez-le.
2. Demandez une copie sécurisée. Si vous avez besoin du contenu, demandez à l’expéditeur de le renvoyer sous forme de PDF ordinaire ou de le partager autrement.
3. Si vous êtes sûr que c'est sûr, Choisir Je pense que c'est une erreur Sur la carte. Voir Signaler une fausse alarme.

Votre organisation ne peut pas déverrouiller elle-même un fichier arrêté, ce qui est délibéré : le même fichier peut être partagé entre plusieurs organisations, et seule l'équipe antivirus peut le déverrouiller pour tous.