Trojan.PDF.Phishing.SQ : détecter le PDF malveillant et sécuriser son PC

1. Qu’est-ce que Trojan.PDF.Phishing.SQ ?

Trojan.PDF.Phishing.SQ est un nom de détection associé à un fichier PDF suspect dans le contexte d’une menace de type cheval de Troie et hameçonnage. Le nom indique une famille de détection liée aux documents PDF et au phishing. Il ne suffit toutefois pas, à lui seul, à décrire précisément le comportement du fichier ni à établir que toutes les variantes utilisent la même méthode.

Un PDF malveillant peut notamment servir de support à une tentative d’escroquerie. Le document peut imiter une facture, un avis de livraison, un relevé bancaire, une notification administrative ou un message professionnel. Son objectif peut être d’inciter le lecteur à suivre un lien, à télécharger un fichier ou à communiquer des informations confidentielles.

Il faut distinguer trois situations :

• Le PDF contient un lien frauduleux : le danger apparaît principalement lorsque l’utilisateur suit ce lien et arrive sur un site destiné à voler des informations.
• Le PDF dirige vers un téléchargement : le visiteur peut être incité à récupérer un programme ou un document supplémentaire potentiellement dangereux.
• Le fichier est détecté comme malveillant : l’antivirus peut bloquer ou placer le document en quarantaine avant son ouverture. Cela ne prouve pas que d’autres composants ont été installés sur l’ordinateur.

Le suffixe « .SQ » fait partie du nom de détection communiqué par le logiciel de sécurité. Il ne permet pas, sans rapport technique ou analyse de l’échantillon, de conclure à une charge utile particulière. Pour interpréter correctement l’alerte, il faut donc tenir compte du produit antivirus, du chemin du fichier et de l’action effectuée au moment de la détection.

Pour mieux comprendre les différentes catégories de menaces, consultez notre guide sur les différences entre virus, chevaux de Troie et autres logiciels malveillants.

2. Comment un PDF peut-il servir au phishing ?

Le format PDF est largement utilisé pour transmettre des documents lisibles sur différents appareils. Cette habitude en fait un support intéressant pour les fraudeurs : un fichier présenté comme une facture ou un justificatif paraît souvent plus crédible qu’un simple lien reçu dans un message.

Le faux document administratif ou commercial

Le document peut reprendre les couleurs, le logo et la présentation d’une entreprise, d’une banque, d’un service de livraison ou d’un organisme public. Il peut annoncer un paiement en attente, une facture impayée, un remboursement ou un problème de compte.

Le lien intégré au document

Un texte comme « Consulter mon dossier », « Télécharger la facture » ou « Vérifier mon paiement » peut masquer une adresse Internet différente de celle attendue. En cliquant, l’utilisateur peut être redirigé vers une copie frauduleuse d’un site connu.

La fausse procédure de vérification

Certains documents invitent à confirmer son identité, à résoudre un CAPTCHA, à consulter un espace sécurisé ou à télécharger un prétendu lecteur PDF. Ces étapes peuvent conduire vers un formulaire de phishing ou vers un téléchargement dangereux.

Le téléchargement d’un second fichier

Le PDF peut également servir de point de départ à une chaîne d’actions : ouverture d’une page, téléchargement d’un fichier, lancement d’un programme ou installation d’un composant. Le risque dépend du contenu réel, des actions de l’utilisateur et des protections du système.

Important : il ne faut pas affirmer que tout PDF malveillant installe automatiquement un cheval de Troie dès son ouverture. Certaines menaces reposent surtout sur la manipulation de l’utilisateur et le clic sur un lien. D’autres scénarios peuvent impliquer des fichiers supplémentaires ou exploiter une vulnérabilité logicielle. Le comportement exact doit être confirmé par l’analyse du fichier concerné.

Pour approfondir les techniques d’hameçonnage, consultez notre dossier Démasquer le phishing : comprendre les fausses pages et les pièges en ligne.

3. Quels sont les risques pour votre ordinateur et vos données ?

Les conséquences possibles varient selon le document, le site vers lequel il dirige et les actions réalisées par la victime. Une alerte antivirus ne signifie pas automatiquement que tous ces risques se sont concrétisés.

Vol d’identifiants et de mots de passe

Une fausse page de connexion peut imiter un service de messagerie, un espace bancaire, une plateforme de paiement ou un compte professionnel. Les informations saisies peuvent alors être récupérées par les fraudeurs.

Compromission d’un compte en ligne

Si un mot de passe est dérobé et réutilisé sur plusieurs services, d’autres comptes peuvent être exposés. Une adresse e-mail compromise peut notamment servir à réinitialiser des mots de passe ou à envoyer de nouveaux messages frauduleux.

Téléchargement d’un logiciel malveillant

Une redirection peut conduire au téléchargement d’un exécutable, d’une archive ou d’un autre document dangereux. Selon le programme obtenu, le système peut être exposé à un cheval de Troie, un logiciel espion, un voleur d’identifiants ou une autre menace.

Redirections et pages frauduleuses

Le navigateur peut être envoyé vers des sites publicitaires trompeurs, des pages de fausse assistance technique ou des formulaires destinés à collecter des informations personnelles. Une simple redirection ne prouve cependant pas qu’un logiciel malveillant est installé.

Exposition de données professionnelles

Lorsqu’un document concerne une entreprise, une facture ou un dossier client, la divulgation d’identifiants professionnels peut exposer des informations internes. Dans ce cas, il faut prévenir rapidement le service informatique ou le responsable de la sécurité.

4. Comment reconnaître une exposition ou une infection ?

Une détection antivirus constitue un premier indice, mais il faut examiner ce qui s’est réellement passé. Le fichier a-t-il été bloqué avant ouverture ? A-t-il été consulté ? Un lien a-t-il été suivi ? Un programme a-t-il été téléchargé ou exécuté ? Ces éléments changent considérablement le niveau de risque.

Indices liés au document

• Un PDF inattendu reçu par e-mail ou par messagerie.
• Un document qui réclame une connexion urgente ou une vérification inhabituelle.
• Un lien dont l’adresse ne correspond pas à l’organisme annoncé.
• Une demande de téléchargement d’un lecteur, d’une mise à jour ou d’un outil supplémentaire.
• Une alerte antivirus mentionnant Trojan.PDF.Phishing.SQ ou une détection apparentée.

Indices possibles sur Windows

• Un nouveau programme apparaît sans installation volontaire.
• Le navigateur ouvre des pages inconnues ou affiche des redirections inhabituelles.
• Des extensions ou paramètres du navigateur ont changé.
• Un logiciel de sécurité signale des fichiers supplémentaires suspects.
• Des connexions ou des fenêtres inhabituelles apparaissent après l’ouverture du document.

Ces symptômes ne sont pas spécifiques à Trojan.PDF.Phishing.SQ. Ils peuvent avoir d’autres causes. Pour établir un premier état des lieux, vous pouvez suivre notre méthode pour vérifier si votre PC présente des signes d’infection.

5. Comment ce document suspect arrive-t-il sur votre PC ?

Les PDF utilisés dans les campagnes de phishing sont souvent distribués par des messages qui cherchent à provoquer une réaction rapide. Les fraudeurs misent sur la confiance, la curiosité ou la crainte de perdre un accès ou de devoir régler une somme.

E-mails de facture ou de paiement

Un message annonce une facture à consulter, un paiement refusé ou un document comptable à télécharger. Le nom de l’expéditeur peut être falsifié ou imiter celui d’un fournisseur connu.

Faux avis de livraison

Une notification prétend qu’un colis est bloqué, qu’une adresse est incorrecte ou que des frais supplémentaires sont nécessaires. Le PDF joint ou le lien proposé peut conduire vers un formulaire frauduleux.

Messages administratifs ou bancaires

Les fraudeurs peuvent utiliser le prétexte d’un remboursement, d’une déclaration, d’un relevé ou d’une alerte de sécurité pour inciter à ouvrir le document immédiatement.

Messageries et espaces de partage

Un document peut être envoyé par une messagerie instantanée, un service de stockage ou un lien de partage. Le fait qu’un fichier soit hébergé sur une plateforme connue ne garantit pas que son contenu ou son expéditeur soit fiable.

Apprenez également à reconnaître les e-mails frauduleux et les tentatives de phishing par courrier électronique.

6. Les premiers gestes à effectuer en cas de détection

Avant de lancer plusieurs outils de nettoyage, commencez par sécuriser la situation. Il est inutile de multiplier les manipulations si l’antivirus a déjà bloqué le document et qu’aucune action supplémentaire n’a été réalisée.

Étape 1 : ne plus ouvrir le document

Fermez le lecteur PDF si le fichier est encore affiché. Ne cliquez pas sur les liens, boutons ou images interactives du document. Ne téléchargez pas les fichiers supplémentaires qu’il propose.

Étape 2 : conserver les informations de détection

Notez le nom exact de la menace, le chemin du fichier, la date de détection et l’action effectuée par l’antivirus. Si le document est déjà en quarantaine, ne le restaurez pas. Ces informations permettent de déterminer si la détection concerne uniquement le PDF ou d’autres éléments du système.

Étape 3 : isoler l’ordinateur si une activité suspecte continue

Si un programme inconnu a été exécuté, si des connexions suspectes se poursuivent ou si l’ordinateur semble compromis, déconnectez temporairement le Wi-Fi ou le câble réseau. Cette précaution limite certaines communications pendant le diagnostic. Ne déconnectez pas systématiquement un PC lorsque l’antivirus a simplement bloqué une pièce jointe sans autre incident.

Étape 4 : effectuer une analyse de sécurité

Mettez à jour votre antivirus, lancez une analyse et examinez les résultats. Si le fichier a été ouvert ou si un téléchargement a été exécuté, une vérification plus approfondie est recommandée.

Étape 5 : protéger les comptes éventuellement exposés

Si vous avez saisi un identifiant ou un mot de passe sur une page liée au document, changez immédiatement ce mot de passe depuis un appareil sain. Si le même mot de passe est utilisé ailleurs, remplacez-le également sur les autres services concernés.

7. Vérifier le PDF sans l’ouvrir

Il est possible de recueillir quelques informations sur un document suspect sans l’afficher dans un lecteur PDF. Cette précaution ne remplace pas une analyse antivirus, mais elle permet d’éviter une ouverture inutile.

Examiner le nom et l’emplacement du fichier

Relevez son nom complet, son extension et le dossier dans lequel il se trouve. Un fichier reçu par e-mail peut être enregistré dans Téléchargements ou dans le répertoire utilisé par votre navigateur. Méfiez-vous des noms qui imitent une facture ou une notification officielle sans que vous attendiez réellement ce document.

Afficher les propriétés du fichier

Dans l’Explorateur de fichiers, faites un clic droit sur le document puis ouvrez ses propriétés. Vous pouvez consulter son emplacement, sa taille et certaines informations disponibles. Ces données ne prouvent pas qu’un PDF est sûr : un fichier malveillant peut avoir un nom et une taille parfaitement ordinaires.

Ne pas se fier uniquement à l’extension .pdf

Une extension visible ne suffit pas à établir la nature réelle d’un fichier. Certains fichiers peuvent utiliser des noms trompeurs ou des extensions masquées. Activez l’affichage des extensions dans l’Explorateur si nécessaire, mais ne renommez pas un fichier suspect pour tenter de le rendre inoffensif.

Ne pas téléverser un document confidentiel sur un service public

Un PDF peut contenir des données personnelles, bancaires, médicales ou professionnelles. Évitez de l’envoyer sur un service d’analyse public si vous n’avez pas vérifié les conditions de confidentialité et obtenu l’autorisation nécessaire. Pour un document sensible, privilégiez l’analyse locale avec un logiciel de sécurité reconnu.

Si le fichier est déjà en quarantaine par votre antivirus, laissez-le isolé. Une restauration ou une ouverture manuelle n’est pas une méthode de vérification recommandée.

8. Analyser Windows avec ZHPCleaner

ZHPCleaner est un outil complémentaire destiné notamment à rechercher des éléments indésirables associés aux navigateurs, aux adwares, aux détournements de paramètres et à certains programmes potentiellement indésirables. Il ne doit pas être présenté comme un outil spécialisé dans l’analyse de tous les fichiers PDF malveillants.

Son intérêt, dans cette procédure, est de vérifier si l’ouverture d’un lien frauduleux ou l’installation d’un programme supplémentaire s’est accompagnée de modifications indésirables du navigateur ou de Windows.

Téléchargement : utilisez la page de présentation de ZHPCleaner sur PC Sans Virus et vérifiez toujours que le fichier provient de l’éditeur légitime.

Comment utiliser ZHPCleaner ?

1. Téléchargez l’outil depuis une source fiable et enregistrez-le dans un emplacement facile à retrouver.
2. Fermez les navigateurs et les applications inutiles avant de commencer.
3. Effectuez un clic droit sur le programme et choisissez l’exécution en tant qu’administrateur si cela est nécessaire.
4. Lancez l’analyse proposée par l’interface de ZHPCleaner.
5. Attendez la fin du contrôle sans interrompre le programme.
6. Consultez les résultats et vérifiez les éléments détectés avant de lancer une opération de nettoyage.
7. Ne supprimez pas un élément dont vous connaissez l’utilité sans avoir vérifié sa nature.
8. Redémarrez Windows si l’outil le demande, puis conservez le rapport pour le diagnostic.

Que peut apporter cette analyse ?

ZHPCleaner peut contribuer à repérer des paramètres de navigateur modifiés, des adwares ou des éléments indésirables qui auraient été ajoutés lors d’une installation ou d’une navigation à risque. Il ne garantit pas la détection d’un voleur d’identifiants, d’un cheval de Troie ou d’un lien de phishing contenu dans un PDF.

Si aucune anomalie n’est détectée, cela ne signifie pas que le document était inoffensif : l’analyse du fichier et la sécurisation des comptes restent deux démarches distinctes.

9. Rechercher les programmes indésirables avec AdwCleaner

AdwCleaner est conçu pour rechercher et traiter principalement les logiciels publicitaires, les programmes potentiellement indésirables (PUP) et certains logiciels préinstallés non souhaités. Il peut être utile si le passage par une page frauduleuse s’est accompagné de publicités intempestives, de redirections ou de modifications du navigateur.

AdwCleaner n’est pas un lecteur PDF ni un outil de récupération de mots de passe. Son rôle est complémentaire : il aide à rechercher des éléments indésirables présents sur Windows.

Téléchargement : consultez notre page Télécharger AdwCleaner gratuitement.

Procédure d’analyse avec AdwCleaner

1. Téléchargez AdwCleaner depuis une source officielle et fermez les applications ouvertes.
2. Lancez le programme. Si nécessaire, acceptez la demande de contrôle de compte utilisateur.
3. Cliquez sur Analyser maintenant pour démarrer le contrôle.
4. Patientez pendant l’examen des programmes, services et éléments ciblés par l’outil.
5. À la fin de l’analyse, consultez la liste des détections et vérifiez les noms et emplacements.
6. Sélectionnez uniquement les éléments que vous souhaitez mettre en quarantaine après vérification.
7. Lancez la mise en quarantaine et suivez les instructions affichées à l’écran.
8. Enregistrez votre travail et redémarrez l’ordinateur si AdwCleaner le demande.
9. Après le redémarrage, consultez le rapport pour connaître les éléments traités.

Pourquoi utiliser AdwCleaner après ZHPCleaner ?

Les deux outils ne ciblent pas exactement les mêmes éléments et leurs résultats peuvent être complémentaires. Il ne faut toutefois pas chercher à obtenir à tout prix une liste de détections : un résultat vide est possible et ne constitue pas un échec.

Ne lancez pas de réparation avancée ou de modification supplémentaire si l’outil ne le recommande pas. Examinez les résultats et conservez les rapports pour éviter les nettoyages répétés sans justification.

10. Détecter et traiter la menace avec Malwarebytes

Malwarebytes constitue une étape importante de cette procédure, car il permet de rechercher des chevaux de Troie, des logiciels espions, des fichiers malveillants et d’autres menaces susceptibles d’être présentes sur le système.

Si l’alerte Trojan.PDF.Phishing.SQ concerne un document déjà placé en quarantaine par un autre antivirus, ne restaurez pas le fichier pour le faire analyser manuellement. Vous pouvez effectuer une analyse du système et, si nécessaire, cibler le dossier contenant les autres fichiers suspects.

Téléchargement : utilisez notre page Télécharger Malwarebytes Anti-Malware.

Étape 1 : installer et mettre à jour Malwarebytes

1. Téléchargez le programme depuis son site officiel ou depuis notre page de présentation.
2. Lancez l’installation et suivez les instructions affichées.
3. Ouvrez Malwarebytes et laissez le logiciel récupérer les mises à jour disponibles.
4. Vérifiez que le programme est prêt à effectuer une analyse.

Étape 2 : lancer une analyse des menaces

1. Ouvrez Malwarebytes.
2. Cliquez sur le bouton Analyser depuis le tableau de bord.
3. Laissez l’analyse examiner les emplacements couramment associés aux menaces.
4. Attendez la fin du contrôle avant de consulter les résultats.
5. Examinez chaque détection et son emplacement.

Étape 3 : mettre en quarantaine les éléments confirmés

Si Malwarebytes identifie des éléments malveillants, utilisez la fonction de quarantaine proposée par le logiciel. Vérifiez les résultats avant toute action et ne restaurez pas un élément suspect sans avoir établi qu’il s’agit d’une détection erronée.

Si le logiciel demande un redémarrage pour terminer le traitement, enregistrez votre travail et acceptez le redémarrage. Consultez ensuite l’historique de détection et conservez le rapport.

Étape 4 : examiner un emplacement précis

Si vous avez identifié un dossier contenant des téléchargements suspects, une analyse personnalisée peut être utile. Sélectionnez le dossier concerné dans les options d’analyse avancée, sans déplacer ni restaurer le PDF déjà placé en quarantaine.

Étape 5 : vérifier le résultat

Après le nettoyage, relancez une analyse si le rapport ou le logiciel le recommande. Si une détection revient, notez son nom, son emplacement et le moment où elle réapparaît. Une menace recréée ou un autre programme actif peut nécessiter une investigation plus poussée.

Pour apprendre à interpréter les résultats et les fonctions de ce logiciel, consultez notre tutoriel Malwarebytes : utilisation, avantages et limites.

À savoir : une analyse Malwarebytes ne permet pas de déterminer si un mot de passe a été transmis à un site frauduleux. Si vous avez communiqué des identifiants, leur remplacement et la sécurisation des comptes restent indispensables.

11. Effectuer une seconde vérification avec ESET Online Scanner

ESET Online Scanner est un outil de contrôle ponctuel pour Windows. Il permet de rechercher des logiciels malveillants et de compléter les vérifications effectuées avec les autres outils. Il fonctionne comme une application Windows téléchargée et exécutée sur l’ordinateur : ce n’est pas une simple analyse réalisée directement dans le navigateur.

Cette étape est intéressante si le PDF a été ouvert, si un fichier supplémentaire a été téléchargé ou si les premières analyses ont révélé d’autres éléments suspects.

Téléchargement : retrouvez notre guide ESET Online Scanner : analyse antivirus gratuite.

Comment utiliser ESET Online Scanner ?

1. Téléchargez ESET Online Scanner depuis le site officiel d’ESET.
2. Double-cliquez sur le fichier d’installation téléchargé.
3. Choisissez la langue et acceptez les conditions si vous souhaitez poursuivre.
4. Validez la demande d’autorisation Windows lorsque cela est nécessaire.
5. Choisissez une analyse complète pour examiner l’ensemble du système, ou une analyse personnalisée si vous souhaitez cibler certains emplacements. Une analyse complète peut prendre plusieurs heures selon la quantité de données à examiner.
6. Activez, si cela correspond à votre besoin, la détection des applications potentiellement indésirables.
7. Lancez l’analyse et attendez le téléchargement des modules puis la fin du contrôle.
8. Consultez le rapport des détections trouvées et les actions proposées.
9. Suivez les options de traitement ou de mise en quarantaine proposées par ESET.
10. Conservez le rapport et redémarrez Windows si le programme le demande.

Pourquoi effectuer cette seconde vérification ?

Un second moteur de détection peut apporter un éclairage supplémentaire sur des fichiers ou programmes qui n’ont pas été signalés lors d’une première analyse. Cela ne signifie pas que chaque scanner détectera les mêmes éléments, ni qu’une absence de détection garantit à elle seule l’absence de toute compromission.

ESET Online Scanner est destiné à Windows. Pour un Mac ou un smartphone, utilisez les procédures propres à chaque système décrites plus loin dans ce guide.

12. Contrôler le PC avec Microsoft Defender

Microsoft Defender est la protection antivirus intégrée à Windows. Selon l’antivirus installé sur votre ordinateur, il peut fonctionner comme protection principale ou passer en mode désactivé lorsque celui-ci est remplacé par une solution de sécurité tierce. Avant de lancer une analyse, vérifiez dans Sécurité Windows quel fournisseur assure la protection et si les définitions de sécurité sont à jour.

Lancer une analyse complète

1. Ouvrez le menu Démarrer.
2. Recherchez et ouvrez Sécurité Windows.
3. Sélectionnez Protection contre les virus et menaces.
4. Ouvrez les Options d’analyse.
5. Choisissez Analyse complète.
6. Cliquez sur Analyser maintenant et laissez le contrôle se terminer.
7. Consultez l’historique de protection pour connaître les résultats et les actions effectuées.

Effectuer une analyse hors connexion si nécessaire

Si une infection active est suspectée, Microsoft Defender propose une analyse hors connexion. Elle redémarre l’ordinateur et examine le système dans un environnement distinct de la session Windows habituelle. Cette méthode peut être utile lorsque certains programmes malveillants tentent de rester actifs pendant une analyse classique.

1. Enregistrez tous vos documents et fermez les applications ouvertes.
2. Ouvrez Sécurité Windows, puis Protection contre les virus et menaces.
3. Accédez aux Options d’analyse.
4. Sélectionnez Analyse Microsoft Defender hors connexion.
5. Cliquez sur Analyser maintenant et confirmez le redémarrage.
6. Après le redémarrage, consultez l’historique de protection pour examiner le résultat.

Cette analyse n’est pas nécessaire pour chaque détection d’un PDF bloqué. Elle est plutôt destinée aux situations où une infection du système est réellement suspectée.

13. Protéger ses mots de passe après une tentative de phishing

Le nettoyage de Windows ne suffit pas si des informations ont déjà été saisies sur une fausse page. Lorsqu’un utilisateur communique un mot de passe à un site frauduleux, les données peuvent être récupérées même si aucun logiciel malveillant n’a été installé sur l’ordinateur.

Changer immédiatement le mot de passe exposé

Depuis un appareil sain et en utilisant l’adresse officielle du service, modifiez le mot de passe concerné. N’utilisez pas le lien présent dans le PDF ou dans le message d’origine.

Sécuriser les autres comptes utilisant le même mot de passe

Si le mot de passe était réutilisé, remplacez-le sur les autres services concernés. Chaque compte important doit disposer d’un mot de passe unique.

Activer la double authentification

Lorsque le service le propose, activez une authentification à deux facteurs ou une méthode de connexion renforcée. Cette protection limite les conséquences d’un mot de passe dérobé, même si elle ne rend pas le phishing impossible.

Vérifier les sessions et les moyens de récupération

Consultez les appareils connectés, les connexions récentes, les règles de transfert de messagerie et les coordonnées de récupération. Déconnectez les sessions inconnues et supprimez les paramètres que vous n’avez pas ajoutés.

Contacter sa banque en cas de données bancaires communiquées

Si vous avez saisi des informations de carte bancaire, des codes ou des identifiants bancaires sur une page frauduleuse, contactez immédiatement votre banque par un canal officiel. Surveillez les opérations et suivez ses consignes.

Pour renforcer vos habitudes de connexion, découvrez notre guide consacré aux gestionnaires de mots de passe.

14. Que faire sur macOS après réception d’un PDF suspect ?

Le nom de détection Trojan.PDF.Phishing.SQ ne signifie pas qu’un Mac est automatiquement infecté. Les méthodes de détection et les outils de sécurité peuvent différer selon le système. Un document PDF frauduleux peut néanmoins conduire un utilisateur de Mac vers une page de phishing ou un téléchargement dangereux.

Si le PDF n’a pas été ouvert

• Ne l’ouvrez pas et ne cliquez pas sur ses liens.
• Supprimez le message ou le fichier suspect, ou laissez-le en quarantaine si un outil de sécurité l’a isolé.
• Videz la corbeille uniquement après avoir vérifié que vous ne conservez pas un document légitime par erreur.

Si le document a été ouvert

Fermez le lecteur PDF et ne suivez aucun lien. Si une page Internet s’est affichée, fermez-la sans télécharger de logiciel. Vérifiez les téléchargements récents et supprimez les fichiers suspects qui n’ont pas été exécutés.

Vérifier les applications installées

Ouvrez le Finder puis le dossier Applications. Repérez les programmes que vous ne reconnaissez pas et vérifiez leur origine avant toute désinstallation. Utilisez de préférence le programme de désinstallation fourni par l’éditeur lorsqu’il existe. Ne supprimez pas des composants système simplement parce que leur nom vous est inconnu.

Mettre macOS à jour

Ouvrez les Réglages Système et recherchez les mises à jour logicielles disponibles. Installez les mises à jour de macOS et des applications utilisées pour lire les PDF.

Effectuer une analyse complémentaire

Un outil de sécurité compatible avec macOS peut rechercher des logiciels malveillants. Malwarebytes propose notamment une application pour Mac. Téléchargez-la depuis son site officiel, lancez une analyse et examinez les détections avant leur mise en quarantaine.

Ne contournez pas les avertissements de sécurité de macOS pour ouvrir un logiciel provenant d’un développeur inconnu. Les protections intégrées contribuent à limiter l’exécution d’applications non vérifiées.

Pour en savoir plus sur les menaces visant les ordinateurs Apple, consultez notre dossier AdwareMedic et l’évolution des outils de nettoyage pour Mac.

15. Désinfection et vérifications sur Android, iPhone et iPad

Un PDF frauduleux peut également être reçu sur un smartphone ou une tablette. Le risque le plus courant est la redirection vers un faux site, la collecte d’identifiants ou l’incitation à installer une application ou un profil de configuration. Les procédures de nettoyage dépendent du système utilisé.

Sur Android : vérifier les applications et les téléchargements

1. Fermez le document et le navigateur sans suivre les liens affichés.
2. Ouvrez le dossier Téléchargements et repérez les fichiers que vous ne reconnaissez pas.
3. Ne lancez pas les fichiers APK reçus avec le document ou téléchargés depuis un site inconnu.
4. Ouvrez le Google Play Store, appuyez sur votre profil puis sur Play Protect.
5. Lancez une analyse et suivez les recommandations si une application dangereuse est détectée.
6. Vérifiez les applications installées récemment et désinstallez celles dont l’origine est inconnue, après vérification.
7. Examinez les autorisations accordées aux applications, notamment l’accessibilité, les SMS, les notifications et l’accès aux fichiers. Les intitulés et l’emplacement de ces réglages peuvent varier selon la version d’Android et le fabricant de votre appareil.
8. Installez les mises à jour Android et celles des applications.

Google Play Protect peut analyser les applications et signaler certains comportements dangereux. Il ne remplace toutefois pas la prudence face à un lien de phishing ni la sécurisation d’un compte dont le mot de passe a été communiqué.

Sur iPhone et iPad : supprimer le risque lié au lien

1. Fermez le PDF ou la page Internet suspecte.
2. Ne saisissez aucun identifiant sur la page ouverte depuis le document.
3. Supprimez le fichier reçu si vous n’en avez pas besoin et si son origine n’est pas fiable.
4. Mettez iOS ou iPadOS à jour depuis les Réglages.
5. Vérifiez les profils installés dans Réglages, Général, puis VPN et gestion de l’appareil.
6. Ne supprimez un profil que si vous avez établi qu’il est inconnu ou indésirable. Un profil professionnel ou scolaire peut être légitime.
7. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel du service et vérifiez les appareils connectés.

Faut-il installer un antivirus sur iPhone ?

iOS ne fonctionne pas comme Windows et ne permet pas aux applications de sécurité d’effectuer une analyse générale de tous les fichiers et processus du système. La protection repose notamment sur les mises à jour, les mécanismes de sécurité intégrés, la prudence face aux liens et la vérification des profils et applications.

Quand faut-il réinitialiser un smartphone ?

Une réinitialisation complète n’est pas nécessaire simplement parce qu’un PDF suspect a été reçu ou affiché. Elle peut être envisagée après un diagnostic si une application malveillante persistante a été installée ou si le système présente des anomalies sérieuses. Avant cette opération, sauvegardez les données importantes et assurez-vous que la sauvegarde ne réintroduira pas l’application suspecte.

Pour approfondir la sécurité des applications mobiles, consultez notre guide sur les applications Android dangereuses et les autorisations à surveiller.

16. Éviter les prochaines attaques par PDF

La meilleure protection contre les PDF de phishing consiste à vérifier leur provenance et à ne pas suivre automatiquement les instructions qu’ils contiennent. Quelques habitudes simples réduisent fortement le risque d’exposition.

Vérifier l’expéditeur avant d’ouvrir une pièce jointe

Contrôlez l’adresse complète de l’expéditeur et demandez-vous si vous attendiez réellement le document. Un nom d’entreprise affiché dans le message ne garantit pas l’authenticité de l’envoi.

Ne pas se laisser presser par un message alarmant

Les menaces de suspension de compte, les factures urgentes et les remboursements à réclamer immédiatement sont des prétextes fréquents. Contactez l’organisme par son site officiel ou par un numéro déjà connu, jamais par les coordonnées fournies dans le document suspect.

Vérifier les liens avant de cliquer

Sur ordinateur, placez le pointeur sur le lien pour examiner l’adresse de destination lorsqu’elle est affichée. Sur mobile, une pression prolongée peut permettre de prévisualiser une adresse, sans l’ouvrir. Ne poursuivez pas si le domaine est inconnu ou ne correspond pas au service annoncé.

Maintenir les lecteurs PDF et le système à jour

Installez les mises à jour de Windows, macOS, des navigateurs et des logiciels de lecture PDF. Les correctifs permettent notamment de réduire l’exposition à certaines vulnérabilités connues.

Télécharger les logiciels depuis leurs sites officiels

Un document qui demande d’installer un lecteur ou une mise à jour doit éveiller la méfiance. Ne téléchargez pas de programme depuis une publicité, une page inconnue ou un lien raccourci intégré au PDF.

Activer une protection antivirus et sauvegarder ses données

Conservez une protection de sécurité à jour et réalisez des sauvegardes régulières de vos documents importants. Une copie indépendante, déconnectée après la sauvegarde, permet de limiter les conséquences d’un incident informatique.

Pour renforcer l’ensemble de vos habitudes de sécurité, consultez notre guide consacré aux bonnes pratiques pour garder un PC sans virus.

17. Conclusion : supprimer le risque et sécuriser ses données

La détection Trojan.PDF.Phishing.SQ doit être prise au sérieux, car elle concerne un document associé à une menace de phishing. Un PDF peut servir de support à une fausse facture, à un lien frauduleux ou à une redirection destinée à tromper l’utilisateur. Toutefois, la présence de cette alerte ne prouve pas à elle seule qu’un programme malveillant a été installé sur Windows.

La première étape consiste à ne plus ouvrir le document, à conserver les informations de détection et à vérifier si un lien a été suivi ou si un fichier supplémentaire a été exécuté. Si une activité suspecte est confirmée, des analyses complémentaires peuvent aider à vérifier l’état du système. ZHPCleaner et AdwCleaner ciblent principalement les logiciels indésirables, les adwares et certaines modifications du navigateur. Malwarebytes et ESET Online Scanner permettent d’effectuer des contrôles antimalware complémentaires. Aucun de ces outils ne garantit à lui seul la détection de toutes les menaces.

Microsoft Defender peut compléter les contrôles sur Windows. Sur Mac, Android et iPhone, il faut appliquer les vérifications propres à chaque système. Enfin, si des identifiants ont été saisis sur une fausse page, le changement des mots de passe et la sécurisation des comptes sont prioritaires.

En cas de doute, ne multipliez pas les suppressions manuelles et ne restaurez pas les fichiers placés en quarantaine sans diagnostic. Une analyse méthodique permet de traiter le problème sans risquer d’endommager des éléments légitimes.

18. FAQ : questions fréquentes sur Trojan.PDF.Phishing.SQ

Articles recommandés

Pour mieux reconnaître les documents frauduleux, protéger vos comptes et renforcer la sécurité de votre ordinateur, consultez également ces guides :