Qu’est-ce qu’un ransomware ?

Un ransomware est un type de logiciel malveillant qui peut chiffrer les fichiers sensibles de votre ordinateur pour les rendre inaccessibles et vous menacer ensuite de les diffuser ou de les supprimer tant qu’une rançon n’est pas versée. Toutefois, ce n’est pas parce que vous versez une rançon que vous retrouverez forcément vos fichiers.

Qu’est-ce que l’Agent anti-ransomwares ?

L’Agent anti-ransomwares protège vos photos, documents et autres fichiers personnels de la modification, de la suppression ou du chiffrement lors d’attaques de ransomwares. Cette fonctionnalité vous permet de protéger certains fichiers et dossiers des applications non fiables et de préciser quelles applications sont autorisées ou non à accéder à vos dossiers protégés.

Comment accéder à l’Agent anti-ransomwares ?

Pour accéder à cette fonctionnalité, assurez-vous de disposer de la dernière version d’Avast Antivirus, puis accédez à Protection ▸ Agent anti-ransomwares.

L’Agent anti-ransomwares peut-il déchiffrer les fichiers chiffrés par un ransomware ?

Non. L’Agent anti-ransomwares peut éviter l’infection en protégeant vos fichiers et vos dossiers, mais il ne s’agit pas d’un outil de déchiffrement. Pour retrouver une liste d’outils gratuits de déchiffrement de ransomwares, consultez la page Avast suivante :

• Outils gratuits de déchiffrement de ransomwares

Comment gérer l’activité de l’Agent anti-ransomwares ?

Pour spécifier la façon dont l’Agent anti-ransomwares doit gérer les tentatives d’accès aux fichiers de vos dossiers protégés :

1. Ouvrez Avast Antivirus et accédez à Protection ▸ Agent anti-ransomwares.
2. Cliquez sur  Paramètres (l’icône de roue dentée) dans le coin supérieur droit.
3. Sous Sélectionnez un mode, choisissez l’une des options suivantes :
   • Mode smart (définie par défaut et recommandée) : l’Agent anti-ransomwares se base sur une liste des applications les plus courantes et fiables pour déterminer les programmes qui peuvent modifier les fichiers dans vos dossiers protégés. Si une application qui ne figure pas dans cette liste tente de modifier des fichiers dans vos dossiers protégés, vous en êtes averti et une autorisation vous est demandée.
   • Mode strict : chaque fois qu’une application quelconque tente de modifier des fichiers placés dans vos dossiers protégés, vous recevez une notification et une demande d’autorisation (excepté pour les applications que vous avez déjà ajoutées aux listes d’applications bloquées et autorisées). La sélection de cette option peut entraîner la création d’alertes fréquentes et potentiellement gênantes.

Pour en savoir plus sur l’Agent anti-ransomwares, reportez-vous à l’article suivant :

• Agent anti-ransomwares : prise en main

Comment l’Agent anti-ransomwares choisit-il les fichiers et dossiers à protéger ?

L’Agent anti-ransomwares protège automatiquement les dossiers susceptibles de contenir des données personnelles, par exemple votre dossier Documents. Tous les sous-dossiers sont aussi automatiquement protégés. Pour ajouter manuellement un autre dossier à la liste des dossiers protégés :

1. Ouvrez Avast Antivirus et accédez à Protection ▸ Agent anti-ransomwares.
2. Cliquez sur Protéger un nouveau dossier, puis sélectionnez un dossier et cliquez sur OK.

Pour retirer un dossier, placez le curseur sur le volet de ce dossier, cliquez sur la croix X qui s’affiche, puis sur Arrêter la protection.

Pour préciser quels types de fichiers sont protégés dans chaque dossier, cliquez sur  Paramètres (l’icône en forme de roue dentée) dans le coin supérieur droit, puis sous Types de fichiers, cochez ou décochez la case en face de chaque type de fichier selon vos préférences.

Comment autoriser ou empêcher une application spécifique de modifier les fichiers de mes dossiers protégés ?

Pour indiquer les applications que l’Agent anti-ransomwares doit autoriser ou bloquer :

1. Ouvrez Avast Antivirus et accédez à Protection ▸ Agent anti-ransomwares.
2. Cliquez sur  Paramètres (l’icône de roue dentée) dans le coin supérieur droit.
3. Cliquez sur Afficher les applications bloquées / autorisées.
4. Cliquez sur +Bloquer l’application ou +Autoriser l’application pour ajouter une application à la liste correspondante.

Pour supprimer une application d’une des deux listes, cliquez sur … Plus d’options (trois points) en face de la ligne en question, puis sélectionnez Supprimer.

Pour plus d’informations sur l’écran Applications bloquées et autorisées d’Avast Antivirus, veuillez consulter l’article suivant :

• Utiliser l’écran Applications bloquées et autorisées d’Avast Antivirus