Un fichier de 368 Ko qui prétend convertir vos PDF, mais que Windows Defender détecte comme un cheval de Troie. Voilà le paradoxe posé par infinitedocsapp. Avant d’exécuter quoi que ce soit, voici ce que les analyses de sécurité révèlent concrètement.
Ce qu’est réellement infinitedocsapp
Infinite Docs se présente comme un outil tout-en-un de gestion de PDF : conversion, compression, fusion de plusieurs fichiers en un seul document. Le développeur revendique une application légitime, disponible via le domaine infinitedocsapp.com, enregistré chez Amazon Registrar, Inc.
Le fichier exécutable infinitedocsapp.exe pèse 368,35 Ko – c’est très léger pour une suite documentaire complète. La version analysée par les plateformes de sécurité est la 2.2.2.13. Cette légèreté inhabituelle est le premier signal qui mérite attention.
Infinitedocsapp est-il sûr à installer?
Les détections antivirus dressent un tableau préoccupant. Windows Defender identifie infinitedocsapp.exe comme Trojan:MSIL/Malgent!MSR, selon un signalement documenté en avril 2026 sur un PC Windows 10 Build 19045. Ce label MSIL désigne un exécutable compilé en .NET avec comportement trojanisé.
La sandbox ANY.RUN classe le fichier comme activité malveillante, avec le tag obfuscated-js – du JavaScript intentionnellement obscurci pour masquer son fonctionnement réel. Côté Malwarebytes, un utilisateur a déposé un signalement de faux positif le 30 septembre 2025 pour la détection PUP.Optional.MediaArena. Un faux positif, c’est possible – mais les autres détections simultanées rendent cette hypothèse difficile à retenir seule.
Ce que révèlent les analyses de sécurité approfondies
Hybrid Analysis recense 184 indicateurs comportementaux, mappés sur 81 techniques d’attaque distinctes réparties en 11 tactiques. Pour donner une référence : un logiciel légitime typique génère moins de 20 indicateurs lors d’une analyse sandbox. 184, c’est un volume qui correspond aux outils de type RAT ou dropper.
Threat.Zone détaille : 1 indicateur malveillant confirmé, 10 indicateurs suspects, 5 bénins. Les 10 IoCs (indicateurs de compromission) comprennent 4 adresses IP, 2 domaines et 4 URL contactés lors de l’exécution. Un outil de conversion PDF n’a aucune raison d’établir des connexions réseau sortantes vers des domaines externes.
Joe Sandbox va plus loin : infinitedocsapp.com est associé à une campagne de phishing à thème documentaire, conçue pour voler des identifiants ou inciter au téléchargement de malwares secondaires. Le vecteur « document PDF » est classique – il exploite la confiance que les utilisateurs accordent aux fichiers bureautiques.
Les scores de confiance varient fortement selon les plateformes
Scam Detector attribue un score de 18,9/100 à infinitedocsapp.com, calculé sur 53 facteurs agrégés. ScamAdviser lui donne 76/100 sur 40 points de données, avec une première analyse datée du 28 juillet 2025. L’écart de 57 points entre les deux plateformes sur le même domaine illustre les limites des évaluations automatisées.
Scam Detector intègre notamment des signaux comportementaux et des corrélations avec des bases de menaces connues. ScamAdviser s’appuie davantage sur des données d’infrastructure (registrar reconnu, trafic existant). Le domaine enregistré récemment chez Amazon Registrar bénéficie d’une crédibilité d’infrastructure que les analyses comportementales ne partagent pas. Pour vous, la cohérence entre les sandbox techniques pèse plus que le score ScamAdviser.
Quelles alternatives légitimes utiliser pour convertir des PDF?
Des outils de conversion PDF avec un historique de sécurité établi existent. Voici les options vérifiées :
- Adobe Acrobat Reader / Acrobat – la référence, auditée, avec signature de code vérifiable
- LibreOffice Draw – open source, code auditable, export PDF natif
- PDFsam Basic – spécialisé fusion/découpage, open source, disponible sur GitHub
- Smallpdf / ILovePDF – services web sans installation locale, traitement côté serveur européen
- PDF24 Creator – gratuit, développé par Geek Software GmbH, présent depuis 2006
Ces outils partagent un point commun : leur réputation est vérifiable sur des années, pas des mois. La durée d’existence d’un domaine reste un indicateur de confiance que les sites récents ne peuvent pas contourner.
Avis et retours utilisateurs sur infinitedocsapp
Sur les forums Malwarebytes, le fil ouvert en septembre 2025 documente une détection automatique au moment de l’installation. L’utilisateur décrit le fichier comme téléchargé via une publicité display – cohérent avec les données SimilarWeb qui montrent que 66,39 % du trafic vers infinitedocsapp.com provient de la publicité display, contre seulement 25,9 % de referrals.
Ce modèle de distribution par display massif (217 éditeurs référants, 60 300 visites mensuelles) avec un taux de rebond de 63,68 % suggère une acquisition d’utilisateurs en volume plutôt qu’une base fidèle. Les utilisateurs arrivent, certains installent, beaucoup repartent immédiatement. Le schéma ressemble à celui des logiciels diffusés par réseau publicitaire dont la légitimité est contestée.
Mon PC est infecté via infinitedocsapp : que faire?
Si vous avez exécuté infinitedocsapp.exe, agissez dans cet ordre :
- Déconnectez immédiatement la machine du réseau (Wi-Fi et Ethernet)
- Lancez un scan complet avec Windows Defender en mode hors ligne (Windows Security > Protection contre les virus > Options d’analyse)
- Téléchargez et exécutez Malwarebytes Free depuis un autre appareil, transférez-le par clé USB
- Vérifiez les connexions réseau actives avec
netstat -anodans l’invite de commandes – cherchez les 4 IP répertoriées dans les IoCs Threat.Zone - Contrôlez le gestionnaire des tâches et les services Windows pour tout processus inconnu persistant
- Si la détection
Trojan:MSIL/Malgent!MSRest confirmée, envisagez une réinstallation propre de Windows
Après désinfection, vérifiez les comptes associés à votre adresse email : un trojan de type Malgent peut avoir exfiltré des identifiants avant sa détection. Changez les mots de passe des services critiques depuis un appareil sain.
Concernant les outils de mise à jour PC distribués par des canaux publicitaires, le cas infinitedocsapp suit exactement le même schéma de distribution. La publicité display comme vecteur principal devrait systématiquement déclencher une vérification avant installation.
Un fichier de 368 Ko qui contacte 4 IP et 2 domaines externes pendant sa première exécution ne convertit pas des PDF – il fait autre chose. Les 184 indicateurs d’Hybrid Analysis ne laissent pas beaucoup de place au doute.