Oui, dans de nombreux cas, vous pouvez récupérer un PDF après qu'un logiciel antivirus l'a mis en quarantaine. Lorsqu'un logiciel antivirus détecte une menace potentielle dans un PDF, il déplace le fichier vers un dossier de quarantaine plutôt que de le supprimer immédiatement. La quarantaine est une zone de stockage sécurisée dans laquelle le fichier est isolé du reste du système. Le fichier existe toujours. Il a été déplacé et son accès a été bloqué. La récupération consiste à récupérer le fichier de la quarantaine, à déterminer s'il était véritablement malveillant et à le restaurer s'il s'agissait d'un faux positif.
Les fichiers PDF sont fréquemment signalés par les logiciels antivirus comme de faux positifs. Le JavaScript intégré, l'automatisation de type macro ou les structures de fichiers inhabituelles peuvent déclencher une détection heuristique même lorsque le PDF est inoffensif. Les PDF légitimes contenant des formulaires interactifs, des médias intégrés ou des scripts personnalisés sont particulièrement susceptibles d'être faussement mis en quarantaine.
La récupération de Réparer un PDF à partir de la quarantaine est un processus en deux étapes : récupérer le fichier, puis vérifier qu'il peut être utilisé en toute sécurité.
Récupération du fichier de la quarantaine
Ouvrez votre logiciel antivirus. Accédez à la section de quarantaine ou d’historique des menaces. Localisez le PDF mis en quarantaine. Sélectionnez l'option pour restaurer ou récupérer le fichier. Le logiciel déplace le fichier vers son emplacement d'origine ou vers un dossier de récupération désigné. Le fichier est désormais accessible mais peut être à nouveau signalé si l'antivirus le considère toujours comme suspect.
Essayez de réparer le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Vérifier que le fichier est sûr
Avant d'ouvrir le PDF récupéré, analysez-le avec un autre moteur antivirus pour obtenir un deuxième avis. Téléchargez le fichier sur un scanner multimoteur en ligne qui vérifie simultanément le fichier par rapport à des dizaines de moteurs antivirus. Si la plupart des moteurs le signalent comme étant propre, l'indicateur d'origine était probablement un faux positif.
WukongPDF traite les PDF côté serveur. La sécurité PDF des fichiers téléchargés pour traitement est protégée par l'infrastructure de sécurité de la plateforme.
Suppression des éléments suspects
Si l'antivirus a signalé un élément spécifique, tel que du JavaScript intégré, supprimez cet élément du PDF. Utilisez un outil de désinfection PDF qui supprime les scripts, les macros et l'automatisation. Le fichier nettoyé doit réussir l'analyse antivirus.
Prévenir les futures quarantaines faussement positives
Soumettez le PDF signalé à votre fournisseur d'antivirus en tant que rapport faussement positif. Le fournisseur analyse le fichier et met à jour ses signatures de détection. Les futures versions de l'antivirus ne signaleront pas les PDF légitimes similaires.
Le signalement des faux positifs de PDF Security aux fournisseurs d'antivirus améliore la précision de la détection pour tout le monde.
Désinfection des PDF pour empêcher le marquage antivirus
Supprimez JavaScript, les fichiers intégrés et les actions automatiques des PDF avant de les distribuer. Un PDF nettoyé est moins susceptible de déclencher une détection antivirus heuristique.
La désinfection du PDF de réparation avant la distribution réduit le risque que le logiciel antivirus du destinataire mette le fichier en quarantaine.
Création d'une procédure de récupération pour votre organisation
Documentez la procédure de récupération de la quarantaine antivirus pour votre équipe informatique. Incluez les étapes permettant de localiser les fichiers mis en quarantaine, de vérifier qu'ils sont en sécurité et de les restaurer.
La procédure de récupération organisationnelle Fix PDF garantit un traitement cohérent des documents mis en quarantaine.
Comprendre pourquoi les fichiers PDF déclenchent des faux positifs antivirus
Le logiciel antivirus utilise une détection heuristique qui recherche les modèles suspects. JavaScript intégré, les actions automatiques à l'ouverture et certaines caractéristiques de la structure des fichiers peuvent déclencher des heuristiques même lorsque le PDF est inoffensif. Comprendre pourquoi l'indicateur s'est produit permet d'éviter de futurs faux positifs.
L'analyse PDF Security des déclencheurs de faux positifs de l'antivirus vous permet de modifier les pratiques de création de documents pour les éviter.
Soumettez des rapports de faux positifs aux fournisseurs d’antivirus. Chaque rapport améliore la précision de leur détection pour tous les utilisateurs.
Vérification du hachage du fichier avant et après la quarantaine
Lorsqu'un logiciel antivirus met un fichier en quarantaine, il peut le modifier en supprimant les menaces détectées. Comparez le hachage du fichier avant et après la quarantaine. Si les hachages diffèrent, l'antivirus a modifié le fichier. Le fichier modifié peut manquer de contenu.
La vérification de l'intégrité du fichier PDF de réparation après la récupération en quarantaine confirme si le fichier est complet.
Si le fichier a été modifié par quarantaine, récupérez l'original à partir d'une sauvegarde plutôt que d'utiliser la version modifiée.
Utilisation de scanners multimoteurs en ligne pour un deuxième avis
VirusTotal et les services similaires analysent simultanément un fichier avec des dizaines de moteurs antivirus. Si seulement un ou deux moteurs signalent un fichier, il s’agit probablement d’un faux positif. Si de nombreux moteurs le signalent, traitez le fichier comme véritablement suspect.
L'analyse multimoteur Fix PDF fournit une évaluation consensuelle de la sécurité des fichiers.
Ne téléchargez pas de documents confidentiels sur des scanners multimoteurs publics. Le fichier téléchargé est partagé avec la communauté de sécurité.
Implémentation de la surveillance de l'intégrité des fichiers pour les archives PDF critiques
Pour les archives de PDF importants, mettez en œuvre une surveillance de l'intégrité des fichiers qui détecte lorsque les fichiers sont modifiés, déplacés ou mis en quarantaine. La surveillance vous avertit des actions antivirus pouvant nécessiter une récupération.
La surveillance de l'intégrité des fichiers des outils PDF pour les archives détecte les événements de quarantaine qui autrement pourraient passer inaperçus.
Configurez la surveillance pour envoyer des alertes au dépositaire des documents. Un fichier mis en quarantaine découvert des semaines plus tard peut être irrécupérable.
Éduquer les utilisateurs sur les faux positifs de PDF Antivirus
Lorsque les utilisateurs rencontrent un PDF mis en quarantaine, ils peuvent le supprimer ou le signaler comme logiciel malveillant. Informez les utilisateurs que les fichiers PDF peuvent déclencher des faux positifs et que les fichiers mis en quarantaine doivent être évalués et non supprimés.
La formation des utilisateurs PDF Security sur les faux positifs de l'antivirus évite la perte inutile de données due à la suppression de documents légitimes.
Incluez la procédure de récupération en quarantaine dans la documentation utilisateur. Un utilisateur qui sait comment récupérer un fichier mis en quarantaine est moins susceptible de demander un renvoi à l'expéditeur.
Configuration des exclusions antivirus pour les sources PDF fiables
Si vous recevez régulièrement des fichiers PDF provenant d'une source fiable qui sont systématiquement signalés comme faux positifs, configurez une exclusion pour les fichiers provenant de cette source. L'exclusion empêche les futures quarantaines de documents légitimes.
L'exclusion antivirus PDF Security pour les sources fiables réduit les interruptions de faux positifs. Appliquez les exclusions étroitement à des dossiers ou des modèles de fichiers spécifiques.
Utilisation de la liste blanche des applications pour contrôler l'exécution des PDF
La liste blanche des applications permet uniquement aux lecteurs PDF approuvés d'ouvrir des fichiers PDF. Cela empêche les PDF malveillants d'exécuter du code via des applications non autorisées, même si le PDF lui-même n'est pas mis en quarantaine.
L’approche de liste blanche des applications Repair PDF traite le risque d’exécution plutôt que le risque de détection de fichiers.
Création d'une base de connaissances sur la récupération en quarantaine
Documentez chaque incident de quarantaine : le fichier, le moteur antivirus, le nom de la détection et la résolution. La base de connaissances permet d'identifier des modèles et d'accélérer le diagnostic des incidents futurs.
La base de connaissances de quarantaine Fix PDF est une mémoire organisationnelle des interactions antivirus avec les fichiers PDF.
Utilisation des visionneuses PDF en bac à sable pour les fichiers suspects
Ouvrez les PDF récupérés dans une visionneuse en mode bac à sable qui isole le fichier du reste du système. Les visionneuses PDF basées sur un navigateur proposent le sandboxing par défaut. Les visionneuses de bureau ne peuvent pas le faire.
L'affichage en bac à sable PDF Security des fichiers récupérés empêche les logiciels malveillants potentiels d'affecter le système lors de l'inspection.
Le rôle du désarmement et de la reconstruction du contenu dans la sécurité des PDF
La technologie CDR déconstruit un PDF, supprime les éléments potentiellement malveillants et reconstruit une version propre. Pour les fichiers signalés à plusieurs reprises, CDR produit une version qui réussit l'analyse antivirus.
L'approche Repair PDF CDR est plus approfondie que la désinfection manuelle pour les fichiers présentant des menaces complexes ou cachées.
Signalement des modèles de quarantaine pour améliorer la sécurité de l'organisation
Suivez les événements de quarantaine dans toute l’organisation. Identifiez les modèles : expéditeurs spécifiques, types de fichiers ou modèles de pièces jointes qui déclenchent des quarantaines fréquentes. Utilisez les données pour améliorer les politiques de sécurité.
L'analyse du modèle de quarantaine Fix PDF transforme les incidents individuels en informations de sécurité organisationnelles.
Essayez de réparer le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.