Hvernig á að vita hvort skrá sé ranglega auðkennd sem innihalda skaðlegan kóða?

Hvernig á að vita hvort skrá sé ranglega auðkennd sem innihalda skaðlegan kóða?

Stundum á meðan þú notar tölvuna þína muntu sjá skilaboð með efni eins og " vírusvarnarhugbúnaður hefur greint að skráin sem þú varst að hlaða niður inniheldur vírus", á meðan þú veist greinilega að uppspretta Gögnin sem þú halar niður þeirri skrá er alveg hrein! Ekki hafa of miklar áhyggjur, stundum gerir öryggishugbúnaður líka rangar ályktanir, það er eðlilegt, en vandamálið hér er hvernig getum við vitað með vissu hvort þessi gögn séu gild?Virkilega örugg eða bara mistök í vírusvarnarhugbúnaði?

Falskt jákvætt (falsk auðkenningarvilla) er ekki óalgengt fyrirbæri í öryggishugbúnaði. Falskar jákvæðar hafa líka ákveðnar myndir. Það er þegar njósnavarnarforrit fá notendur til að halda ranglega að illgjarn kóða sé ráðist á tölvuna sína , þegar það er í raun ekkert vandamál. Hugtakið „falsk jákvæð“ er einnig hægt að nota þegar lögmæt forrit gegn njósnahugbúnaði eru ranglega auðkennd sem ógn. Hér eru nokkrar leiðir til að ákvarða hvort efni sé sannarlega öruggt.

Notaðu VirusTotal til að fá fleiri tilvísanir

Mismunandi vírusvarnarhugbúnaður mun gera mismunandi dóma um öryggi skráar. Með öðrum orðum, skynjunin á öryggi rangrar staðfestrar skráar verður ósamræmi. Ef skrá er örugglega ranggreind, munu aðeins nokkur vírusvarnarforrit flagga skránni sem hættulegri, á meðan önnur munu telja hana örugga. Þetta er þar sem VirusTotal kemur við sögu. VirusTotal er tól sem gerir okkur kleift að skanna skrá með 45 mismunandi vírusvarnarforritum svo við getum myndað skoðanir vírusvarnarforrita á þeirri skrá, hvort sem þær eru samkvæmar eða ekki. !

Það sem þú þarft að gera er að fara á VirusTotal.com vefsíðuna og hlaða upp skránni sem þú þarft til að auðkenna, eða slá inn slóðina fyrir skrár á netinu. Eins og fram hefur komið mun VirusTotal sjálfkrafa skanna skrár með mörgum mismunandi vírusvarnarforritum og láta þig vita um sérstakt mat hvers forrits um þá skrá.

Hvernig á að vita með vissu að skrá sé örugg áður en þú hleður henni niður?

Hvað varðar niðurstöður, ef flest vírusvarnarforrit halda að skráin eigi við vandamál að stríða, þá hefur hún líklega vandamál. Þvert á móti, ef aðeins nokkur vírusvarnarforrit halda að þessi skrá innihaldi skaðlegan kóða, þá er mjög líklegt að hún sé falskur jákvæður. Hins vegar ættir þú einnig að hafa í huga að þessar upplýsingar eru eingöngu til viðmiðunar og geta ekki tryggt hvort skráin sé sannarlega algerlega örugg eða ekki.

Hvernig á að vita hvort skrá sé ranglega auðkennd sem innihalda skaðlegan kóða?

Metið áreiðanleika niðurhalsgjafans

Mat á áreiðanleika vefsíðunnar sem veitir niðurhalsskrána er líka mjög mikilvægur þáttur. Ef skránni var hlaðið niður frá óáreiðanlegum uppruna, eða þú hefur einfaldlega engar upplýsingar um þá vefsíðu, þá er möguleikinn á því að skráin innihaldi spilliforrit frekar mikill. Sérstaklega fyrir efni sem sent er með tölvupósti verður þú að vera enn varkárari.

Á hinn bóginn, ef skránni er hlaðið niður af vefsíðu sem þú treystir fullkomlega, og sérstaklega frá virtum útgefanda, geturðu algjörlega hunsað tilkynningu vírusvarnarforritsins og notað hana þá skrá eins og venjulega. Það má segja að í þessum þætti er spurningin um að sannreyna öryggi skrárinnar háð þér, ekki öryggisverkfærunum.

Hvernig á að vita hvort skrá sé ranglega auðkennd sem innihalda skaðlegan kóða?

Hins vegar eru allar aðstæður mögulegar, það getur ekki verið alger staðfesting hér. Segjum til dæmis að vefsíða útgefanda hafi verið í hættu. Þetta ástand kemur sjaldan fyrir en er ekki ómögulegt. Á hinn bóginn, ef þú sérð villur sem skjóta upp kollinum við niðurhal skráa án snemmbúna viðvarana frá öryggisforritum, þá er það slæmt merki, þú hefur líklegast rekist á niðurhal sem inniheldur spilliforrit. Í stuttu máli, vandamálið liggur enn í því hvort þú ert viss um að þú sért á raunverulegri vefsíðu útgefandans en ekki fölsuð vefsíða sett upp til að plata þig til að hlaða niður spilliforritum? Reyndu að sannreyna áreiðanleika uppruna skráarinnar. Til dæmis: Bankar munu aldrei senda þér forrit sem fylgja tölvupósti.

Athugaðu malware gagnagrunninn

Þegar vírusvarnarhugbúnaður flaggar skaðlegum skrám mun hann gefa þér ákveðið nafn á tegund spilliforrita sem er til staðar í þeirri skrá. Leitaðu á netinu að nöfnum spilliforrita og þú munt finna tengla á vefsíður sem innihalda gagnagrunna fyrir spilliforrit sem öryggisfyrirtæki hafa tekið saman. Hér munu þeir segja þér nákvæmlega hvað skráin inniheldur og hvers vegna henni var lokað.

Hvernig á að vita hvort skrá sé ranglega auðkennd sem innihalda skaðlegan kóða?

Í sumum tilfellum gætu lögmætar skrár einnig verið merktar sem spilliforrit og lokað vegna þess að þær gætu verið notaðar í illgjarn tilgangi. Til dæmis munu sum vírusvarnarforrit loka á VNC netþjónahugbúnað. VNC miðlara hugbúnaður geta verið notaður af tölvuþrjótum til að fá fjaraðgang að tölvunni þinni, en það er öruggt ef þú veist hvað þú ert að gera og ætlar að setja upp VNC netþjón.

Farðu mjög varlega!

Það er engin almenn aðferð eða skýr leið til að vita með vissu hvort skrá sé í raun ranggreind. Allt sem við getum gert er að safna sönnunargögnum og búa til upplýsingar frá mörgum mismunandi heimildum áður en við getum gert sem bestar spár. Í stuttu máli, ef þú ert ekki viss um hvort skrá sé í raun ranglega sannvottuð skaltu ekki nota hana. Betra öruggt en því miður!

Vona að þú byggir frábært verndarkerfi!

Sjá meira:


Lærðu um eldveggi, Windows eldvegg á Windows Server 2012

Lærðu um eldveggi, Windows eldvegg á Windows Server 2012

Windows Firewall with Advanced Security er eldveggur sem keyrir á Windows Server 2012 og er sjálfgefið virkur. Eldveggsstillingum í Windows Server 2012 er stjórnað í Windows Firewall Microsoft Management Console.

Hvernig á að breyta Vigor Draytek mótald og innskráningarorði fyrir leið

Hvernig á að breyta Vigor Draytek mótald og innskráningarorði fyrir leið

Þegar breytt er lykilorði fyrir Vigor Draytek mótald og leið innskráningarsíðu stjórnanda, munu notendur takmarka óviðkomandi aðgang til að breyta lykilorði mótaldsins og tryggja mikilvægar netupplýsingar.

Hvernig á að yfirklukka vinnsluminni auðveldlega með AMD Ryzen Master

Hvernig á að yfirklukka vinnsluminni auðveldlega með AMD Ryzen Master

Sem betur fer geta notendur Windows tölva sem keyra AMD Ryzen örgjörva notað Ryzen Master til að yfirklukka vinnsluminni auðveldlega án þess að snerta BIOS.

7 leiðir til að laga Windows fartölvuvillur sem hlaðast ekki í gegnum USB-C

7 leiðir til að laga Windows fartölvuvillur sem hlaðast ekki í gegnum USB-C

USB-C tengið er orðið staðall fyrir gagnaflutning, myndbandsúttak og hleðslu á nútíma Windows fartölvum. Þó að þetta sé þægilegt getur það verið pirrandi þegar þú tengir fartölvuna þína við USB-C hleðslutæki og hún hleður sig ekki.

Hvernig á að laga villuna Get ekki búið til þjónustu á Ultraviewer

Hvernig á að laga villuna Get ekki búið til þjónustu á Ultraviewer

Villan getur ekki búið til þjónustu á Ultraviewer kemur upp þegar við setjum upp hugbúnaðinn með villukóðanum 1072.

Hvernig á að laga villuna um að sýna ekki auðkenni á Ultraviewer

Hvernig á að laga villuna um að sýna ekki auðkenni á Ultraviewer

Villan um að sýna ekki auðkenni á Ultraviewer mun hafa áhrif á fjartengingu tölvunnar.

Hvernig á að nota Ultraviewer til að senda og taka á móti skrám

Hvernig á að nota Ultraviewer til að senda og taka á móti skrám

Ultraviewer fjarstýrir tölvunni og er með stillingu til að senda og taka á móti skrám.

6 leiðir til að eyða skrám varanlega á Windows

6 leiðir til að eyða skrám varanlega á Windows

Venjulega, þegar skrá er eytt á Windows, verður skránni ekki eytt strax heldur verður hún vistuð í ruslafötunni. Eftir það verður þú að gera eitt skref í viðbót: tæma ruslið. En ef þú vilt ekki þurfa að gera þetta annað skref, munum við sýna þér hvernig á að eyða skrá varanlega í greininni hér að neðan.

Hvernig hefur myrki vefurinn áhrif á öryggi?

Hvernig hefur myrki vefurinn áhrif á öryggi?

Myrki vefurinn er dularfullur staður með frægt orðspor. Það er ekki erfitt að finna myrka vefinn. Hins vegar er annað mál að læra hvernig á að vafra um það á öruggan hátt, sérstaklega ef þú veist ekki hvað þú ert að gera eða hverju þú átt að búast við.

Hvað er Adrozek veiran? Hvernig á að vernda þig gegn Adrozek vírus

Hvað er Adrozek veiran? Hvernig á að vernda þig gegn Adrozek vírus

Tæknilega séð er Adrozek ekki vírus. Það er vafraræningi, einnig þekktur sem vafrabreytingar. Það þýðir að spilliforrit var sett upp á tölvunni þinni án þinnar vitundar.