Hachage de fichier et recherche de logiciels malveillants

À propos de l'outil

Les moteurs antivirus identifient les logiciels malveillants connus par leur hachage. Cet outil calcule le hachage SHA-256 et SHA-1 d'un fichier entièrement dans votre navigateur — votre fichier n'est jamais téléchargé — puis transmet ce hachage au service de recherche web de VirusTotal, qui interroge plus de 70 moteurs à la fois. Utilisez-le pour vérifier qu'un programme d'installation téléchargé correspond au hachage publié par l'éditeur, ou pour vérifier si une pièce jointe suspecte a déjà été signalée.

Questions fréquentes

Mon fichier est-il téléchargé quelque part ?

Non. Le hachage s'exécute dans votre navigateur via l'API Web Crypto. Seule la chaîne de hachage résultante est envoyée — à VirusTotal — lorsque vous cliquez sur le bouton de recherche.

Pourquoi SHA-256 pour la recherche de logiciels malveillants ?

SHA-256 est la norme industrielle pour l'identification binaire : résistant aux collisions, pris en charge par tous les AV, et utilisé par VirusTotal et les principaux fournisseurs comme clé primaire.

Que se passe-t-il si VirusTotal ne renvoie aucun résultat ?

Cela signifie qu'aucun moteur n'a vu ce fichier exact auparavant — courant pour les fichiers nouveaux ou rares. L'absence de résultat n'est pas une preuve de sécurité ; de nouvelles variantes de logiciels malveillants apparaissent constamment.

Y a-t-il des limites de taille de fichier ?

Le hachage s'effectue dans la mémoire du navigateur, donc les fichiers très volumineux (plusieurs Go) peuvent ralentir votre onglet. Pour les programmes d'installation et les documents typiques, les performances sont instantanées.