Pourquoi les virus ne sont-ils pas supprimés même après un formatage ?

Lorsqu'un ordinateur est infecté par un logiciel malveillant, l'une des premières solutions qui vient à l'esprit est le formatage. Réinstaller le système d'exploitation peut nettoyer de nombreux logiciels malveillants, en particulier ceux qui s'installent dans les fichiers Windows. Cependant, le formatage n'est pas une solution miracle qui élimine automatiquement tous les problèmes de sécurité.

Lors d'une installation propre, lorsque la partition du disque contenant le système est supprimée et que Windows est réinstallé, la plupart des ransomwares, chevaux de Troie, logiciels publicitaires et menaces similaires sont supprimés du système. Cependant, « réinitialiser » l'ordinateur n'est pas la même chose qu'effectuer une installation propre avec un fichier d'installation officiel depuis une clé USB. L'option de réinitialisation de Windows s'appuie parfois sur les fichiers de récupération existants, tandis qu'une installation propre recrée la partition système de manière plus complète.

C'est pourquoi la source d'installation est également d'une importance capitale. Windows doit être installé uniquement avec le fichier ISO officiel de Microsoft, et il faut éviter les paquets d'installation modifiés ou non fiables. Sinon, le système pourrait être confronté à un nouveau risque dès la phase d'installation.

DANS QUELS CAS LE FORMATAGE N'EST-IL PAS SUFFISANT ?

Certains logiciels malveillants ne ciblent pas uniquement les fichiers du système d'exploitation. Les menaces connues sous le nom de bootkits peuvent s'installer dans les composants de démarrage qui s'exécutent avant le lancement du système d'exploitation. Dans certains scénarios, réinstaller uniquement Windows peut ne pas résoudre le problème si la structure de démarrage n'est pas entièrement renouvelée. Bien que les systèmes Windows 11 modernes offrent une protection supplémentaire contre ce type d'attaques grâce à des fonctionnalités de sécurité telles que l'UEFI, le Secure Boot et le TPM 2.0, le risque peut être plus élevé sur les anciens systèmes.

Les attaques basées sur le firmware, plus rares, peuvent également échapper à un formatage standard. Pour ce type d'attaques ciblant le logiciel UEFI de la carte mère ou certains composants matériels, il peut être nécessaire d'appliquer la mise à jour du BIOS ou de l'UEFI publiée par le fabricant. Comme ces opérations nécessitent de la prudence, seules les instructions officielles du fabricant doivent être suivies.

L'une des raisons les plus courantes pour lesquelles un virus réapparaît après un formatage est la restauration d'anciens fichiers sans vérification préalable. Lorsqu'une clé USB infectée, un disque externe, un espace de stockage réseau ou une sauvegarde cloud est reconnecté au système nouvellement installé, le même logiciel malveillant peut s'exécuter à nouveau. Les fichiers compressés, les paquets d'installation et les logiciels téléchargés présentent également un risque s'ils sont ouverts sans être analysés.

En particulier, les fichiers tels que les logiciels piratés, les cracks et les keygens peuvent rapidement annuler le nouveau départ propre offert par le formatage. Installer une version obsolète de Windows, se connecter à Internet avant que les correctifs de sécurité ne soient terminés ou désactiver la protection antivirus peut également entraîner une réinfection du système.

Pour un processus de formatage sécurisé, la première étape après l'installation doit être l'installation de toutes les mises à jour de sécurité via Windows Update. La protection en temps réel de Microsoft Defender doit être laissée activée ou une solution antivirus fiable doit être utilisée. Les pilotes matériels doivent être téléchargés depuis les pages officielles du fabricant de l'appareil ou du composant, plutôt que depuis des sites tiers.

Les anciennes sauvegardes doivent être analysées avec un logiciel de sécurité à jour avant d'être restaurées ; les clés USB et les disques externes doivent être contrôlés avant d'être connectés au système. Les fichiers synchronisés dans les services de stockage cloud doivent également être examinés avec la même attention. En effet, le retour d'un fichier infecté depuis une sauvegarde est l'une des causes les plus fréquentes des problèmes qui recommencent après un formatage.

En conclusion, le formatage est une étape de nettoyage puissante contre les logiciels malveillants, mais il ne garantit pas une sécurité permanente à lui seul. Lorsqu'un système d'exploitation à jour, des fichiers d'installation officiels, des logiciels fiables, une analyse régulière des sauvegardes et des habitudes d'utilisation conscientes sont combinés, la probabilité que l'ordinateur soit réinfecté diminue considérablement.

Source de l'actualité: 12punto