Types de fichiers les plus vulnérables aux infections malware
Les auteurs de malware ciblent formats supportant code exécutable, macros, ou exécution scripts. Classement risque (élevé → faible) :
Risque Élevé (Exécution active)
- Exécutables :
.exe, .com, .scr, .bat, .cmd, .vbs, .js, .jar, .msi, .ps1, .app - Documents avec Macros/Scripts :
.docm, .xlsm, .pptm, .doc, .xls, .ppt(macros OLE/VBA) - Raccourcis/Liens :
.lnk, .url(peuvent pointer vers cibles malveillantes)
Risque Moyen (Parseurs exploitables)
- Archives :
.zip, .rar, .7z, .gz, .iso, .img(peuvent cacher exécutables, exploiter bugs extracteurs) - PDFs :
.pdf(JavaScript, objets embarqués, actions lancement) - Images disque :
.iso, .dmg, .vhd(auto-mount + autorun)
Risque Faible (Contenu passif — mais pas zéro)
- Images :
.jpg, .png, .gif, .bmp, .tiff, .webp(exploits parseurs : CVE-2020-XXXX, etc.) - Audio/Vidéo :
.mp3, .wav, .mp4, .mov, .avi, .mkv(exploits codecs, scripts métadonnées) - Fichiers Web :
.html, .htm, .php, .asp, .js, .css(scripts côté client, drive-by downloads)
Pièces jointes email : Mention spéciale
Attaquants favorisent .exe (souvent zippé), .pdf, .doc/xlsm, .iso, .html — formats contournant filtres et tentant clics.
Défense
- Affichez extensions fichiers (Windows les cache par défaut).
- N'ouvrez jamais pièces jointes inattendues.
- Utilisez AV/EDR avec sandboxing.
- Maintenez OS, Office, navigateur, lecteur PDF patchés.
- Désactivez macros par défaut ; activez seulement pour docs de confiance, signés.