Isoler le poste infecté du réseau
Déconnexion physique (câble réseau) ou via un outil RMM. Un poste non isolé devient une porte ouverte vers tout le réseau de l'entreprise.
Niveau élevé · Logiciel malveillant
Malware détecté sur un poste :
que faire et pourquoi c'est crucial
Quand un logiciel malveillant est détecté sur un poste de travail, chaque minute compte. L'incident peut paraître anodin. Mal géré, il devient un cauchemar : fuite de données, chantage, arrêt d'activité, perte de clients, litiges juridiques.
Infection détectée ? Appelez immédiatement
04 120 401 90
Actions immédiates
Les six réflexes à appliquer dès la détection d'un logiciel malveillant. La rapidité est décisive, chaque minute laissée au malware lui permet de se propager et de chiffrer vos données.
Analyser le type de malware détecté
Identifiez le type (ransomware, trojan, spyware…), le point d'entrée (email piégé, site compromis…) et la persistance : revient-il au redémarrage ?
Nettoyer ou reformater le poste
Selon la gravité : nettoyage ciblé ou réinstallation complète depuis une image de référence, pour garantir qu'aucune trace du malware ne subsiste.
Mettre en place une protection EDR
Installez un EDR pour détecter précocement les futures menaces, surveiller les comportements anormaux et réagir automatiquement.
Scanner l'ensemble du réseau
Un scan complet identifie les autres postes ou serveurs potentiellement contaminés ainsi que les anomalies récentes.
Renforcer la sécurité du poste
Réduction des droits d'administration, mise à jour des systèmes et logiciels, application de politiques de groupe plus strictes.
Le réflexe qui change tout
Isolez le poste avant de chercher la cause
Un poste non isolé est une porte ouverte vers tout le réseau. Déconnectez-le physiquement ou via votre outil RMM dès la détection, l'analyse du malware et l'éradication viennent ensuite, sur un périmètre déjà contenu.
Mise en œuvre technique
Éradiquer le malware, étape par étape
Le détail technique des six actions, à mener par votre administrateur système ou nos techniciens pour assainir le poste et durcir durablement votre parc.
01Isolation
02Analyse
03Éradication
04Protection
05Scan réseau
06Durcissement
01
Étape
01
·
Isolation
Isoler le poste infecté
Déconnexion physique du câble réseau ou isolation via l'outil RMM. On stoppe immédiatement toute propagation latérale vers les serveurs et les autres postes.
02
Étape
02
·
Analyse
Analyser le type de malware
Identification de la famille (ransomware, trojan, spyware…), du point d'entrée et de la persistance. Cette analyse guide toutes les décisions suivantes.
03
Étape
03
·
Éradication
Nettoyer ou reformater
Nettoyage ciblé avec des outils dédiés ou réinstallation complète depuis une image de référence, afin de garantir qu'aucune trace du malware ne subsiste.
04
Étape
04
·
Protection
Déployer une protection EDR
Installation d'un EDR pour détecter précocement les menaces, surveiller les comportements anormaux et déclencher une réponse automatique en cas d'incident.
05
Étape
05
·
Scan réseau
Scanner l'ensemble du réseau
Scan complet du parc pour repérer les autres postes ou serveurs contaminés et les anomalies récentes, on vérifie que l'infection ne s'est pas étendue.
06
Étape
06
·
Durcissement
Renforcer la sécurité du poste
Réduction des droits d'administration, mise à jour des systèmes et logiciels, politiques de groupe (GPO) plus strictes pour fermer la porte d'entrée utilisée.
Enjeu légal & assuranciel
Conservation des preuves : trop souvent négligée
Avant de nettoyer ou reformater, mettez de côté les éléments de preuve. C'est crucial pour votre assurance, votre protection juridique et l'investigation, et c'est ce qui protège l'entreprise aujourd'hui et demain.
Pourquoi conserver les preuves
-
Assurance cyberFournir des preuves en cas de déclaration de sinistre auprès de votre assureur.
-
Protection juridiqueSe défendre en cas de litige : fuite de données, mise en cause de la responsabilité.
-
InvestigationAider à identifier l'origine et la portée exacte de l'attaque subie.
Éléments à conserver
- Créer une image disque du poste (FTK Imager, Clonezilla ou équivalent) : copie bit-à-bit pour analyse
- Exporter les logs système (Windows Event Viewer) : traçabilité des événements suspects
- Sauvegarder les fichiers malveillants, même en quarantaine : preuves techniques de l'infection
- Prendre des captures d'écran du comportement suspect : documentation visuelle
- Calculer et conserver le hash des exécutables détectés (SHA256, MD5) : empreinte unique d'identification
À retenir
Un malware, c'est un signal d'alarme, pas qu'un souci technique
Un logiciel malveillant sur un poste exige de réagir vite et intelligemment. Isoler, analyser, éradiquer puis durcir : c'est la rigueur de la réaction et la conservation des preuves qui protègent l'entreprise aujourd'hui et demain.
Besoin d'aide immédiate ?
On isole, on analyse et on nettoie votre infrastructure en priorité
Notre équipe intervient pour isoler le poste infecté, analyser le malware et nettoyer votre infrastructure. Ne laissez pas un logiciel malveillant s'installer dans la durée.
POWERiti · Ligne d'urgence
04 120 401 90
Appel prioritaire · Techniciens en France
Service public gratuit
Vous pensez être victime de cybermalveillance ?
17Cyber est le service public gratuit de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr.
Signaler sur 17Cyber.gouv.fr