Μερικές φορές ενώ χρησιμοποιείτε τον υπολογιστή σας, θα δείτε ένα μήνυμα με περιεχόμενο όπως " Το λογισμικό προστασίας από ιούς εντόπισε ότι το αρχείο που μόλις κατεβάσατε περιέχει ιό", ενώ γνωρίζετε ξεκάθαρα ότι η πηγή Τα δεδομένα που κατεβάζετε αυτό το αρχείο είναι απολύτως καθαρά! Μην ανησυχείτε πολύ, μερικές φορές το λογισμικό ασφαλείας βγάζει επίσης λανθασμένα συμπεράσματα, αυτό είναι φυσιολογικό, αλλά το πρόβλημα εδώ είναι πώς μπορούμε να γνωρίζουμε με βεβαιότητα εάν αυτά τα δεδομένα είναι έγκυρα; Είναι πραγματικά ασφαλές ή απλώς ένα λάθος του λογισμικού προστασίας από ιούς;
Το ψευδώς θετικό (λάθος ελέγχου ταυτότητας) είναι ένα όχι ασυνήθιστο φαινόμενο στο λογισμικό ασφαλείας. Τα ψευδώς θετικά έχουν επίσης ορισμένες μορφές. Τότε είναι που τα προγράμματα anti-spyware κάνουν τους χρήστες να πιστεύουν λανθασμένα ότι ο υπολογιστής τους δέχεται επίθεση από κακόβουλο κώδικα , ενώ στην πραγματικότητα δεν υπάρχει κανένα πρόβλημα. Ο όρος "ψευδώς θετικό" μπορεί επίσης να χρησιμοποιηθεί όταν οι νόμιμες εφαρμογές anti-spyware προσδιορίζονται εσφαλμένα ως απειλές. Ακολουθούν ορισμένοι τρόποι για να προσδιορίσετε εάν ένα κομμάτι περιεχομένου είναι πραγματικά ασφαλές.
Χρησιμοποιήστε το VirusTotal για να λάβετε περισσότερες αναφορές
Διαφορετικό λογισμικό προστασίας από ιούς θα κάνει διαφορετικές κρίσεις σχετικά με την ασφάλεια ενός αρχείου. Με άλλα λόγια, η αντίληψη για την ασφάλεια ενός εσφαλμένου ελέγχου ταυτότητας θα είναι ασυνεπής. Εάν ένα αρχείο όντως αναγνωριστεί εσφαλμένα, μόνο μερικά προγράμματα προστασίας από ιούς θα επισημάνουν το αρχείο ως επικίνδυνο, ενώ άλλα θα το θεωρήσουν ασφαλές. Εδώ μπαίνει στο παιχνίδι το VirusTotal. Το VirusTotal είναι ένα εργαλείο που μας επιτρέπει να σαρώνουμε ένα αρχείο με 45 διαφορετικά προγράμματα προστασίας από ιούς, ώστε να μπορούμε να συνθέσουμε ποιες είναι οι απόψεις των προγραμμάτων προστασίας από ιούς για αυτό το αρχείο, είτε είναι συνεπείς είτε όχι. !
Αυτό που πρέπει να κάνετε είναι να επισκεφτείτε τον ιστότοπο του VirusTotal.com και να ανεβάσετε το αρχείο που χρειάζεστε για τον έλεγχο ταυτότητας ή να εισαγάγετε τη διεύθυνση URL για τα ηλεκτρονικά αρχεία. Όπως αναφέρθηκε, το VirusTotal θα σαρώσει αυτόματα αρχεία με πολλά διαφορετικά προγράμματα προστασίας από ιούς και θα σας ενημερώσει για τη συγκεκριμένη αξιολόγηση κάθε προγράμματος σχετικά με αυτό το αρχείο.
Πώς να γνωρίζετε με βεβαιότητα ότι ένα αρχείο είναι ασφαλές πριν το κατεβάσετε;
Όσον αφορά τα αποτελέσματα, εάν τα περισσότερα προγράμματα προστασίας από ιούς πιστεύουν ότι το αρχείο έχει πρόβλημα, τότε πιθανότατα έχει πρόβλημα. Αντίθετα, εάν μόνο μερικά προγράμματα προστασίας από ιούς πιστεύουν ότι αυτό το αρχείο περιέχει κακόβουλο κώδικα, τότε είναι πολύ πιθανό να είναι ψευδώς θετικό. Ωστόσο, θα πρέπει επίσης να σημειώσετε ότι αυτές οι πληροφορίες είναι μόνο για αναφορά και δεν μπορούν να εγγυηθούν εάν το αρχείο είναι πραγματικά απολύτως ασφαλές ή όχι.

Αξιολογήστε την αξιοπιστία της πηγής λήψης
Η αξιολόγηση της αξιοπιστίας του ιστότοπου που παρέχει το αρχείο λήψης είναι επίσης ένας πολύ σημαντικός παράγοντας. Εάν το αρχείο λήφθηκε από αναξιόπιστη πηγή ή απλά δεν έχετε καμία απολύτως πληροφορία για αυτόν τον ιστότοπο, τότε η πιθανότητα ότι το αρχείο περιέχει κακόβουλο λογισμικό είναι αρκετά υψηλή. Ειδικά για περιεχόμενο που αποστέλλεται μέσω email, θα πρέπει να είστε ακόμη πιο προσεκτικοί.
Από την άλλη πλευρά, εάν το αρχείο ληφθεί από έναν ιστότοπο που εμπιστεύεστε πλήρως, και ειδικά από έναν αξιόπιστο εκδότη, μπορείτε να αγνοήσετε εντελώς την ειδοποίηση του λογισμικού προστασίας από ιούς και να το χρησιμοποιήσετε αυτό το αρχείο ως συνήθως. Μπορούμε να πούμε ότι από αυτήν την άποψη, το ζήτημα της επαλήθευσης της ασφάλειας του αρχείου εξαρτάται από εσάς και όχι από τα εργαλεία ασφαλείας.

Ωστόσο, κάθε κατάσταση είναι δυνατή, δεν μπορεί να υπάρξει απόλυτη επιβεβαίωση εδώ. Για παράδειγμα, ας υποθέσουμε ότι ο ιστότοπος του εκδότη μπορεί να έχει παραβιαστεί. Αυτή η κατάσταση συμβαίνει σπάνια αλλά δεν είναι αδύνατη. Από την άλλη πλευρά, εάν δείτε σφάλματα που εμφανίζονται κατά τη λήψη αρχείων χωρίς έγκαιρες προειδοποιήσεις από προγράμματα ασφαλείας, αυτό είναι κακό σημάδι, πιθανότατα έχετε αντιμετωπίσει μια λήψη που περιέχει κακόβουλο λογισμικό. Εν ολίγοις, το πρόβλημα εξακολουθεί να βρίσκεται στο αν είστε βέβαιοι ότι βρίσκεστε στον πραγματικό ιστότοπο του εκδότη και όχι σε έναν ψεύτικο ιστότοπο που έχει δημιουργηθεί για να σας εξαπατήσει ώστε να κατεβάσετε κακόβουλο λογισμικό; Προσπαθήστε να επαληθεύσετε την αξιοπιστία της προέλευσης του αρχείου. Για παράδειγμα: Οι τράπεζες δεν θα σας στείλουν ποτέ προγράμματα συνημμένα σε email.
Ελέγξτε τη βάση δεδομένων κακόβουλου λογισμικού
Όταν ένα λογισμικό προστασίας από ιούς επισημαίνει κακόβουλα αρχεία, θα σας δώσει ένα συγκεκριμένο όνομα του τύπου κακόβουλου λογισμικού που υπάρχει σε αυτό το αρχείο. Αναζητήστε στο Διαδίκτυο ονόματα κακόβουλων προγραμμάτων και θα βρείτε συνδέσμους προς ιστότοπους που περιέχουν βάσεις δεδομένων κακόβουλου λογισμικού που έχουν συγκεντρωθεί από εταιρείες ασφαλείας. Εδώ, θα σας πουν ακριβώς τι περιέχει το αρχείο και γιατί αποκλείστηκε.

Σε ορισμένες περιπτώσεις, τα νόμιμα αρχεία ενδέχεται επίσης να επισημανθούν ως κακόβουλο λογισμικό και να αποκλειστούν επειδή ενδέχεται να χρησιμοποιούνται για κακόβουλους σκοπούς. Για παράδειγμα, ορισμένα προγράμματα προστασίας από ιούς θα μπλοκάρουν το λογισμικό διακομιστή VNC. Το λογισμικό διακομιστή VNC μπορεί να χρησιμοποιηθεί από χάκερ για να αποκτήσουν απομακρυσμένη πρόσβαση στον υπολογιστή σας, αλλά είναι ασφαλές εάν γνωρίζετε τι κάνετε και σκοπεύετε να εγκαταστήσετε έναν διακομιστή VNC.
Να είσαι πολύ προσεκτικός!
Δεν υπάρχει γενική μέθοδος ή σαφής τρόπος για να γνωρίζετε με βεβαιότητα εάν ένα αρχείο όντως αναγνωρίζεται εσφαλμένα. Το μόνο που μπορούμε να κάνουμε είναι να συλλέξουμε στοιχεία και να συνθέσουμε πληροφορίες από πολλές διαφορετικές πηγές προτού μπορέσουμε να κάνουμε τις βέλτιστες προβλέψεις. Εν ολίγοις, εάν δεν είστε βέβαιοι εάν ένα αρχείο είναι όντως εσφαλμένο έλεγχο ταυτότητας, μην το χρησιμοποιήσετε. Καλύτερα ασφαλές παρά συγγνώμη!
Ελπίζω να φτιάξετε ένα υπέροχο σύστημα προστασίας!
Δείτε περισσότερα: