Antivirus et logiciels de minage
La raison honnête pour laquelle les logiciels de minage déclenchent des alertes antivirus, comment exclure un logiciel de minage que vous avez décidé de lancer et comment le faire en toute sécurité.
La vraie raison
Les antivirus signalent les logiciels de minage comme « PUA » (application potentiellement indésirable), voire comme malwares, et la raison est honnête : des criminels cachent réellement des logiciels de minage dans des logiciels piratés pour miner sur les machines de leurs victimes. L'antivirus ne peut pas savoir si c'est VOUS qui avez choisi de lancer le programme ou si un cheval de Troie l'a installé, alors il signale toute la catégorie. Un logiciel de minage signalé ne prouve pas que le fichier est malveillant ; il prouve que le fichier mine.
Téléchargez uniquement depuis la source
La protection dont vous avez vraiment besoin, c'est la provenance : téléchargez les logiciels de minage uniquement depuis la page officielle des versions du développeur, jamais depuis un re-téléversement sur un forum, un lien YouTube ou une version « corrigée ». Vérifiez la somme de contrôle de la version quand le développeur la publie. Un logiciel de minage récupéré ailleurs peut contenir exactement la charge malveillante contre laquelle l'antivirus vous met en garde.
Créer correctement l'exclusion
Ajoutez dans les réglages de votre antivirus une exclusion pour le dossier du logiciel de minage lui-même (pas pour un disque entier), de préférence avant de le décompresser pour la première fois, afin que l'antivirus ne mette pas en quarantaine des fichiers de l'archive. Dans Windows Defender, c'est dans Protection contre les virus et menaces, Gérer les paramètres, Exclusions. Téléchargez à nouveau le logiciel après avoir créé l'exclusion si des fichiers avaient déjà été supprimés.
Soyez honnête avec vous-même
Une exclusion est un trou dans votre bouclier : ne gardez que les logiciels de minage que vous utilisez, dans un seul dossier dédié, et n'excluez jamais le dossier des téléchargements ni tout le système. Si une machine que vous n'avez PAS configurée vous-même mine, ce n'est pas un faux positif ; examinez-la comme l'infection qu'elle est probablement.