Formation Malwares, Détection, identification et éradication
Découvrir comment passer d’une alerte malware à une remédiation maîtrisée sur Windows, avec des méthodes éprouvées pour trier, comprendre et traiter l’incident.
- Référence formation :
- MOD_20251369
- Durée :
- 21 heures
- Satisfaction :
- Prix :
- 2380 € HT
Présentation de la formation
Les logiciels malveillants (ou malwares) représentent une menace sérieuse pour les organisations. Conçus pour des objectifs spécifiques, comme exploiter les ressources d’un système pour miner des crypto-monnaies ou chiffrer des données pour exiger une rançon, ils nécessitent une réponse rapide et efficace. Cette formation de 3 jours permet aux participants de comprendre les différentes familles de malwares, leurs techniques d’infection, de propagation et de persistance. Ils apprendront également à réaliser des analyses approfondies pour les détecter, s’en protéger et les éradiquer.
Objectifs pédagogiques
Face à la montée en puissance des cyberattaques par malwares (ransomwares, spywares, botnets), cette formation intensive vise à doter les participants des compétences nécessaires pour :
-
- Détecter efficacement les infections sur des systèmes Windows ;
- Analyser le comportement des malwares, même sophistiqués ;
- Mettre en œuvre des stratégies d’éradication et de remédiation adaptées ;
- Automatiser certaines réponses aux incidents pour améliorer la résilience opérationnelle.
Public visé
- Responsables de la gestion des incidents
- Techniciens en réponse aux incidents
- Auditeurs techniques
- Analystes en sécurité
Prérequis
- Bonne maîtrise de l’environnement Windows (poste de travail et serveur)
- Connaissances fondamentales en cybersécurité et réseaux
Fondamentaux des malwares
- Panorama des menaces : virus, vers, ransomwares, spyware, botnets
- Techniques avancées : rootkits (userland / kernel) et bootkits
- Mécanismes d’infection, escalade de privilèges et persistance
Détection et investigation
- Limites des antivirus traditionnels
- Détection avancée avec EDR, NIDS/HIDS
- Collecte et interprétation des IOC (hash, signatures, comportements)
- Déploiement d’outils de monitoring et d’analyse
Techniques d’analyse
- Analyse dynamique (sandboxing, comportement en environnement contrôlé)
- Analyse mémoire avec Volatility : extraction d’artefacts malveillants
- Introduction à la rétro-ingénierie : lecture de code assembleur simple
Analyse et éradication
- Étapes d’analyse d’un système compromis
- Évaluation de la portée de l’infection
- Techniques d’éradication manuelle et assistée
- Protocoles de nettoyage et validation post-incident
Réponse automatisée aux incidents
- Scripts d’automatisation et playbooks SOAR
- Intégration avec des solutions EDR / SIEM
- Cas pratiques : déclenchement d’actions en réponse à des IOC détectés
- Stratégies d’orchestration pour réduire le temps de réponse
Dernière mise à jour le 24 septembre 2026
1 - 3 Décembre 2026
À distance
Formation Malwares, Détection, identification et éradication
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
Tarifs et financement
Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
Pour en bénéficier, contactez-nous à
hello.institute@docaposte.fr
et complétez votre
inscription sur M-Campus.
À distance
Présentiel
21h
Formation Sécurité des réseaux
À partir de 2 380€
Financement possible
À distance
Présentiel
14h
Formation Fondements de la Sécurité Applicative
À partir de 1 780€
Financement possible
À distance
Présentiel
Certification
14h
Formation Computer Forensics Foundation
À partir de 2 080€
Financement possible