Stundum á meðan þú notar tölvuna þína muntu sjá skilaboð með efni eins og " vírusvarnarhugbúnaður hefur greint að skráin sem þú varst að hlaða niður inniheldur vírus", á meðan þú veist greinilega að uppspretta Gögnin sem þú halar niður þeirri skrá er alveg hrein! Ekki hafa of miklar áhyggjur, stundum gerir öryggishugbúnaður líka rangar ályktanir, það er eðlilegt, en vandamálið hér er hvernig getum við vitað með vissu hvort þessi gögn séu gild?Virkilega örugg eða bara mistök í vírusvarnarhugbúnaði?
Falskt jákvætt (falsk auðkenningarvilla) er ekki óalgengt fyrirbæri í öryggishugbúnaði. Falskar jákvæðar hafa líka ákveðnar myndir. Það er þegar njósnavarnarforrit fá notendur til að halda ranglega að illgjarn kóða sé ráðist á tölvuna sína , þegar það er í raun ekkert vandamál. Hugtakið „falsk jákvæð“ er einnig hægt að nota þegar lögmæt forrit gegn njósnahugbúnaði eru ranglega auðkennd sem ógn. Hér eru nokkrar leiðir til að ákvarða hvort efni sé sannarlega öruggt.
Notaðu VirusTotal til að fá fleiri tilvísanir
Mismunandi vírusvarnarhugbúnaður mun gera mismunandi dóma um öryggi skráar. Með öðrum orðum, skynjunin á öryggi rangrar staðfestrar skráar verður ósamræmi. Ef skrá er örugglega ranggreind, munu aðeins nokkur vírusvarnarforrit flagga skránni sem hættulegri, á meðan önnur munu telja hana örugga. Þetta er þar sem VirusTotal kemur við sögu. VirusTotal er tól sem gerir okkur kleift að skanna skrá með 45 mismunandi vírusvarnarforritum svo við getum myndað skoðanir vírusvarnarforrita á þeirri skrá, hvort sem þær eru samkvæmar eða ekki. !
Það sem þú þarft að gera er að fara á VirusTotal.com vefsíðuna og hlaða upp skránni sem þú þarft til að auðkenna, eða slá inn slóðina fyrir skrár á netinu. Eins og fram hefur komið mun VirusTotal sjálfkrafa skanna skrár með mörgum mismunandi vírusvarnarforritum og láta þig vita um sérstakt mat hvers forrits um þá skrá.
Hvernig á að vita með vissu að skrá sé örugg áður en þú hleður henni niður?
Hvað varðar niðurstöður, ef flest vírusvarnarforrit halda að skráin eigi við vandamál að stríða, þá hefur hún líklega vandamál. Þvert á móti, ef aðeins nokkur vírusvarnarforrit halda að þessi skrá innihaldi skaðlegan kóða, þá er mjög líklegt að hún sé falskur jákvæður. Hins vegar ættir þú einnig að hafa í huga að þessar upplýsingar eru eingöngu til viðmiðunar og geta ekki tryggt hvort skráin sé sannarlega algerlega örugg eða ekki.

Metið áreiðanleika niðurhalsgjafans
Mat á áreiðanleika vefsíðunnar sem veitir niðurhalsskrána er líka mjög mikilvægur þáttur. Ef skránni var hlaðið niður frá óáreiðanlegum uppruna, eða þú hefur einfaldlega engar upplýsingar um þá vefsíðu, þá er möguleikinn á því að skráin innihaldi spilliforrit frekar mikill. Sérstaklega fyrir efni sem sent er með tölvupósti verður þú að vera enn varkárari.
Á hinn bóginn, ef skránni er hlaðið niður af vefsíðu sem þú treystir fullkomlega, og sérstaklega frá virtum útgefanda, geturðu algjörlega hunsað tilkynningu vírusvarnarforritsins og notað hana þá skrá eins og venjulega. Það má segja að í þessum þætti er spurningin um að sannreyna öryggi skrárinnar háð þér, ekki öryggisverkfærunum.

Hins vegar eru allar aðstæður mögulegar, það getur ekki verið alger staðfesting hér. Segjum til dæmis að vefsíða útgefanda hafi verið í hættu. Þetta ástand kemur sjaldan fyrir en er ekki ómögulegt. Á hinn bóginn, ef þú sérð villur sem skjóta upp kollinum við niðurhal skráa án snemmbúna viðvarana frá öryggisforritum, þá er það slæmt merki, þú hefur líklegast rekist á niðurhal sem inniheldur spilliforrit. Í stuttu máli, vandamálið liggur enn í því hvort þú ert viss um að þú sért á raunverulegri vefsíðu útgefandans en ekki fölsuð vefsíða sett upp til að plata þig til að hlaða niður spilliforritum? Reyndu að sannreyna áreiðanleika uppruna skráarinnar. Til dæmis: Bankar munu aldrei senda þér forrit sem fylgja tölvupósti.
Athugaðu malware gagnagrunninn
Þegar vírusvarnarhugbúnaður flaggar skaðlegum skrám mun hann gefa þér ákveðið nafn á tegund spilliforrita sem er til staðar í þeirri skrá. Leitaðu á netinu að nöfnum spilliforrita og þú munt finna tengla á vefsíður sem innihalda gagnagrunna fyrir spilliforrit sem öryggisfyrirtæki hafa tekið saman. Hér munu þeir segja þér nákvæmlega hvað skráin inniheldur og hvers vegna henni var lokað.

Í sumum tilfellum gætu lögmætar skrár einnig verið merktar sem spilliforrit og lokað vegna þess að þær gætu verið notaðar í illgjarn tilgangi. Til dæmis munu sum vírusvarnarforrit loka á VNC netþjónahugbúnað. VNC miðlara hugbúnaður geta verið notaður af tölvuþrjótum til að fá fjaraðgang að tölvunni þinni, en það er öruggt ef þú veist hvað þú ert að gera og ætlar að setja upp VNC netþjón.
Farðu mjög varlega!
Það er engin almenn aðferð eða skýr leið til að vita með vissu hvort skrá sé í raun ranggreind. Allt sem við getum gert er að safna sönnunargögnum og búa til upplýsingar frá mörgum mismunandi heimildum áður en við getum gert sem bestar spár. Í stuttu máli, ef þú ert ekki viss um hvort skrá sé í raun ranglega sannvottuð skaltu ekki nota hana. Betra öruggt en því miður!
Vona að þú byggir frábært verndarkerfi!
Sjá meira: