Cheval de Troie : comprendre les chevaux de Troie et s'en protéger

Qu'est-ce qu'un cheval de Troie ?

Un cheval de Troie, également appelé Trojan, est un logiciel malveillant conçu pour se faire passer pour un programme, un fichier ou un contenu légitime. Son principe repose donc principalement sur la tromperie : l'utilisateur pense installer ou ouvrir quelque chose d'inoffensif alors qu'il exécute en réalité un code malveillant.

Le terme « cheval de Troie » ne désigne pas une seule famille de malware. Il s'agit d'une catégorie regroupant de nombreuses menaces ayant des objectifs différents. Certains Trojans sont conçus pour voler des informations, d'autres pour télécharger d'autres programmes malveillants, tandis que certains peuvent fournir un accès à distance à une machine.

Un cheval de Troie peut donc constituer la première étape d'une attaque beaucoup plus importante. Après son installation, il peut récupérer des informations sur l'ordinateur et communiquer avec une infrastructure contrôlée par les attaquants afin de recevoir des instructions ou des composants supplémentaires.

Microsoft précise notamment que les chevaux de Troie ne se propagent pas eux-mêmes comme les virus : ils doivent généralement être téléchargés et exécutés par l'utilisateur ou être installés par un autre programme malveillant.

Pourquoi parle-t-on de « cheval de Troie » ?

L'expression fait référence au célèbre récit antique du cheval de Troie. Dans cette histoire, un cadeau apparemment offert aux habitants de Troie dissimulait en réalité des soldats.

Le principe informatique est similaire : le programme malveillant tente de cacher sa véritable fonction derrière une apparence rassurante.

Un fichier peut par exemple porter le nom d'un logiciel connu, d'un document, d'une facture ou d'une mise à jour. L'apparence du fichier ne suffit donc pas à déterminer s'il est réellement sûr.

Cheval de Troie, virus, ver et malware : quelles différences ?

Ces termes sont souvent utilisés comme s'ils désignaient exactement la même chose. Ce n'est pourtant pas le cas.

Cette distinction est importante : tous les chevaux de Troie sont des malwares, mais tous les malwares ne sont pas des chevaux de Troie.

Pour approfondir les différences entre ces notions, consultez également notre guide Virus ou malware : différences et identification.

Comment un cheval de Troie infecte-t-il un ordinateur ?

Dans de nombreux cas, l'infection commence par une action qui paraît banale : téléchargement d'un programme, ouverture d'une pièce jointe, installation d'une extension, clic sur un lien ou exécution d'un fichier.

Faux logiciels et faux installateurs

Les cybercriminels peuvent proposer une version modifiée d'un programme recherché par l'utilisateur. Le logiciel peut fonctionner normalement tout en installant discrètement un composant supplémentaire.

Logiciels piratés et cracks

Les cracks, générateurs de clés et logiciels provenant de sources non officielles représentent un risque particulier. Un programme présenté comme un outil d'activation ou de contournement peut contenir un Trojan ou un autre malware.

Pièces jointes et messages piégés

Un document, une archive ou un fichier exécutable reçu par e-mail ou via une messagerie peut servir de vecteur d'infection. Le message peut utiliser un contexte urgent ou professionnel pour inciter l'utilisateur à ouvrir rapidement la pièce jointe.

Le phishing reste également un moyen courant de pousser les victimes vers des contenus malveillants. Notre dossier Mail frauduleux : détecter les arnaques et le phishing explique comment reconnaître ces pièges.

Fausses mises à jour

Une fenêtre peut prétendre que le navigateur, un lecteur multimédia ou un composant Windows doit être mis à jour. Si la mise à jour provient d'une source douteuse, le fichier proposé peut être malveillant.

Publicités malveillantes

Les campagnes de malvertising peuvent utiliser des annonces ou des pages compromises pour rediriger l'utilisateur vers un téléchargement dangereux. Une publicité affichée sur un site connu n'est donc pas automatiquement une garantie que la page vers laquelle elle renvoie est sûre.

Ingénierie sociale

Le principe est simple : convaincre l'utilisateur de faire lui-même quelque chose que les protections informatiques auraient autrement empêché.

Les attaques modernes peuvent notamment utiliser de fausses vérifications CAPTCHA ou de fausses instructions techniques. L'article Arnaque ClickFix : évitez de copier ces commandes malveillantes présente ce type de manipulation.

Que peut faire un cheval de Troie ?

Les capacités d'un Trojan dépendent entièrement de sa famille et de sa conception. Il ne faut donc pas considérer tous les chevaux de Troie comme identiques.

Dans certains scénarios, un Trojan peut donc être utilisé comme point d'entrée avant une attaque plus large, par exemple le déploiement d'un ransomware ou d'un outil de contrôle à distance.

Les principaux types de chevaux de Troie

Trojan Backdoor

Une backdoor cherche à fournir un accès caché ou non autorisé au système. Elle peut être utilisée pour exécuter des commandes, télécharger des fichiers ou installer d'autres composants.

RAT : Remote Access Trojan

Un RAT est conçu pour permettre un contrôle à distance de tout ou partie d'un ordinateur compromis. Selon ses capacités, il peut notamment récupérer des informations, manipuler des fichiers ou surveiller certaines activités.

Trojan bancaire

Ces menaces ciblent principalement les données liées aux services bancaires et financiers. Elles peuvent tenter de récupérer des identifiants ou d'intercepter certaines informations saisies pendant une session.

Trojan Downloader

Son rôle principal est de télécharger et d'installer d'autres composants malveillants. Le programme initial peut donc n'être qu'une première étape de l'infection.

Trojan Dropper

Un dropper transporte ou déploie un autre composant malveillant sur le système. Il peut chercher à dissimuler le véritable payload jusqu'à son exécution.

Trojan Spy

Un spyware ou Trojan spécialisé dans l'espionnage peut tenter de collecter des informations sur l'utilisateur, ses activités ou son environnement informatique.

Trojan Stealer

Les stealers sont spécialisés dans le vol d'informations. Selon leur conception, ils peuvent rechercher des identifiants, des données stockées dans des navigateurs ou d'autres informations accessibles sur la machine.

Trojan associé à un ransomware

Un Trojan peut également servir à introduire un ransomware ou à préparer une attaque ultérieure. Une infection initiale apparemment limitée ne doit donc pas être minimisée.

Notre article GameOver Zeus et CryptoLocker : comprendre et se protéger permet notamment de découvrir deux menaces historiques illustrant différentes utilisations de malwares de ce type.

Quels sont les signes d'une infection par un cheval de Troie ?

Un Trojan peut rester relativement discret. L'absence de symptôme évident ne signifie donc pas qu'un ordinateur est forcément propre.

Certains comportements doivent toutefois attirer l'attention :

• apparition de programmes ou processus inconnus ;
• ralentissements soudains et inexpliqués ;
• activité réseau inhabituelle lorsque le PC n'est pas utilisé ;
• désactivation ou dysfonctionnement inattendu de la protection antivirus ;
• apparition de fichiers inconnus dans certains dossiers ;
• modification non sollicitée de paramètres Windows ;
• fenêtres ou programmes qui apparaissent sans raison ;
• comptes en ligne signalant des connexions inhabituelles ;
• apparition de logiciels que l'utilisateur n'a pas volontairement installés.

Pour effectuer une première vérification, vous pouvez consulter notre guide Comment vérifier facilement si mon PC a un virus ?.

Chevaux de Troie sous Windows

Windows est régulièrement ciblé par des chevaux de Troie, notamment parce qu'il constitue une plateforme très répandue et qu'un grand nombre de logiciels, documents et services y sont utilisés quotidiennement.

La protection d'un PC Windows repose donc sur plusieurs couches : système à jour, antivirus actif, pare-feu, navigateur protégé, logiciels provenant de sources fiables et surtout prudence face aux fichiers et programmes inattendus.

Microsoft Defender Antivirus intégré à Windows peut détecter et supprimer de nombreux malwares. Lorsqu'une menace est suspectée, il est également possible d'effectuer une analyse approfondie avec les outils de sécurité disponibles dans Windows.

Pour renforcer la sécurité générale de votre ordinateur, consultez également notre guide complet pour sécuriser un PC Windows.

Chevaux de Troie sur Android

Les chevaux de Troie ne concernent pas uniquement les ordinateurs Windows. Des applications Android malveillantes peuvent également se faire passer pour des applications légitimes afin d'inciter l'utilisateur à les installer.

Le risque augmente lorsque l'application est téléchargée depuis une source inconnue, lorsqu'elle est modifiée ou lorsqu'elle demande des autorisations qui ne correspondent pas à sa fonction réelle.

Une application destinée à réaliser une opération simple ne devrait pas, par exemple, réclamer sans raison des autorisations très larges permettant d'accéder à des informations ou fonctionnalités sans rapport avec son objectif.

Notre dossier Applications Android dangereuses : comment se protéger explique les principaux risques liés aux applications mobiles.

Et sur macOS et iPhone ?

Les utilisateurs de macOS et d'iPhone ne doivent pas considérer leur appareil comme totalement immunisé contre les logiciels malveillants. Les méthodes d'attaque, les protections disponibles et les possibilités d'installation diffèrent toutefois selon le système.

Sur macOS, il est notamment important de rester attentif aux applications téléchargées en dehors des sources fiables, aux fausses mises à jour et aux fichiers reçus par e-mail ou messagerie.

Sur iPhone, les mécanismes de sécurité de l'écosystème limitent certaines méthodes d'installation de logiciels malveillants, mais ils ne suppriment pas les risques liés au phishing, aux comptes compromis, aux sites frauduleux ou aux manipulations de l'utilisateur.

Comment détecter un cheval de Troie ?

La meilleure façon de confirmer une suspicion est de réaliser une analyse de sécurité avec un outil fiable et correctement mis à jour.

Pour une analyse complémentaire, vous pouvez consulter notre page consacrée à ESET Online Scanner.

Comment supprimer un cheval de Troie ?

Lorsqu'un antivirus détecte un Trojan, la première étape consiste à suivre les actions proposées par le logiciel de sécurité : mise en quarantaine, suppression ou nettoyage selon le cas.

Notre guide Désinfecter un PC Windows gratuitement et facilement détaille également les principales étapes à suivre lorsqu'un ordinateur doit être nettoyé.

Pour les cas plus complexes, notamment lorsque plusieurs détections persistent ou que le comportement du système reste anormal, notre guide consacré à FRST, l'outil de diagnostic et de désinfection Windows peut servir de point de départ pour une analyse plus approfondie.

Que faire après une infection par un cheval de Troie ?

Supprimer le fichier malveillant ne signifie pas forcément que toutes les conséquences de l'infection sont terminées. Si le Trojan a eu accès à des informations sensibles, certaines précautions supplémentaires sont nécessaires.

• modifier les mots de passe importants depuis un appareil considéré comme propre ;
• activer l'authentification multifacteur lorsque le service la propose ;
• contrôler les connexions récentes aux comptes importants ;
• vérifier les éventuelles alertes bancaires ou de sécurité ;
• installer les mises à jour de Windows et des logiciels ;
• contrôler les programmes installés et les extensions du navigateur ;
• surveiller le comportement de l'ordinateur après le nettoyage ;
• effectuer une nouvelle analyse si un comportement suspect réapparaît.

Si vous soupçonnez que des identifiants ont été récupérés pendant l'infection, consultez également notre guide Vol d'identifiants : comment protéger ses comptes en ligne.

Comment se protéger durablement contre les chevaux de Troie ?

Télécharger les logiciels depuis des sources fiables

Évitez les sites proposant des exécutables modifiés, des cracks, des générateurs de clés ou des versions « gratuites » de logiciels normalement payants.

Ne pas exécuter un fichier simplement parce qu'il semble utile

Un fichier portant un nom rassurant peut être malveillant. Avant d'ouvrir une pièce jointe ou d'exécuter un programme, vérifiez sa provenance et demandez-vous si vous attendiez réellement ce fichier.

Maintenir Windows et les logiciels à jour

Les mises à jour corrigent notamment des vulnérabilités qui peuvent être exploitées pour compromettre un appareil. Consultez notre article Sécurité PC : comment maintenir vos logiciels à jour ?.

Conserver une protection antivirus active

Une protection antivirus à jour constitue une couche essentielle contre les logiciels malveillants. Elle doit toutefois être associée à de bonnes pratiques : aucun antivirus ne remplace complètement la vigilance de l'utilisateur.

Utiliser le pare-feu

Le pare-feu constitue une autre couche de protection permettant notamment de contrôler certaines communications réseau. Pour mieux comprendre son fonctionnement, consultez notre guide sur le pare-feu Windows 10 et 11.

Se méfier des faux CAPTCHA et des commandes à copier

Une page Web qui demande de copier une commande dans Exécuter, PowerShell ou un terminal doit immédiatement éveiller la méfiance. Une simple commande peut déclencher le téléchargement ou l'exécution d'un malware.

Ne pas ignorer les comportements inhabituels

Une alerte antivirus, un programme inconnu ou une modification inattendue des paramètres ne doivent pas être considérés automatiquement comme un simple problème technique.

FAQ : chevaux de Troie

Conclusion

Les chevaux de Troie restent une menace importante parce qu'ils exploitent avant tout la confiance de l'utilisateur. Leur force ne réside pas nécessairement dans une propagation automatique : ils cherchent souvent à faire croire qu'un programme, un document ou une opération est légitime.

Une fois installé, un Trojan peut avoir des fonctions très différentes : vol d'informations, espionnage, téléchargement d'autres malwares, accès à distance ou préparation d'une attaque plus importante.

La meilleure défense consiste donc à combiner plusieurs protections : Windows et les logiciels à jour, antivirus actif, pare-feu, téléchargements depuis des sources fiables, sauvegardes régulières et vigilance face aux fichiers et instructions inattendus.

En cas de suspicion d'infection, ne cherchez pas à supprimer manuellement des fichiers au hasard. Commencez par isoler la machine si nécessaire, effectuez des analyses avec des outils de sécurité fiables et prenez des mesures supplémentaires pour protéger vos comptes si des informations sensibles ont pu être exposées.

Articles recommandés

Dernière mise à jour éditoriale : 23 septembre 2026.