Un CD de jeu peut-il contenir un virus ? Oui — voici comment
Disques pressés commerce ? Risque quasi nul. Copies gravées, ISOs « crackés », ou disques partagés par amis ? Risque réel. Voici le paysage menaces et comment rester propre.
Comment malware arrive sur disque
- Image maître infectée : Groupes warez injectent trojans dans .exe crackés avant de graver ISO.
- Abus autorun.inf : Windows (pré-7) auto-exécutait `autorun.inf` à l'insertion — malware tourne avant que vous cliquiez.
- Astuce multi-session : Session cachée avec charge utile exécutable ; Explorateur peut l'auto-ouvrir.
- Compromission chaîne approvisionnement : Rare, mais usines duplication légitimes ont été infectées (ex. incident CCleaner 2017 — bien que téléchargement).
Pourquoi c'est plus rare aujourd'hui
- Autorun désactivé par défaut depuis Windows 7.
- Distribution jeux basculée Steam/Epic/GOG (signés, chiffrés).
- Lecteurs optiques disparaissant portables.
Protocole manipulation sûre
- Désactivez AutoPlay globalement (Win: Paramètres → Périphériques → AutoPlay → Désactivé).
- Scannez avant install : Clic droit lecteur → « Analyser avec Windows Defender » (ou Malwarebytes).
- Montez ISO en bac à sable : Utilisez Windows Sandbox ou VM pour explorer contenu disque.
- Vérifiez hashes : Comparez SHA-256 de setup.exe avec hash publié éditeur.
- Gardez définitions AV à jour — protection cloud-delivered attrape zero-days plus vite.
Mêmes règles pour USB / Téléchargements
Le vecteur a changé ; l'hygiène non. Traitez tout exécutable hors votre frontière de confiance comme hostile jusqu'à vérification.
TL;DR : Disque pressé commerce = sûr. Disque gravé/partagé/cracké = scannez d'abord, lancez en bac à sable, vérifiez hash.