Včasih boste med uporabo računalnika videli sporočilo z vsebino, kot je " protivirusna programska oprema je zaznala, da datoteka, ki ste jo pravkar prenesli, vsebuje virus", medtem ko jasno veste, da so vir Podatki, ki jih prenesete, te datoteke popolnoma čisti! Naj vas ne skrbi preveč, včasih tudi varnostna programska oprema naredi napačne sklepe, to je normalno, vendar je težava tukaj, kako lahko zagotovo vemo, ali so ti podatki veljavni? Res varni ali le napaka protivirusne programske opreme?
Lažno pozitivno (napačna napaka pri preverjanju pristnosti) ni neobičajen pojav v varnostni programski opremi. Lažni pozitivni rezultati imajo tudi določene oblike. Takrat zaradi protivohunskih programov uporabniki zmotno mislijo, da je njihov računalnik napadel zlonamerna koda , čeprav v resnici sploh ni problema. Izraz »lažno pozitiven« se lahko uporabi tudi, kadar so zakonite protivohunske aplikacije pomotoma prepoznane kot grožnje. Tukaj je nekaj načinov, kako ugotoviti, ali je del vsebine resnično varen.
Za več referenc uporabite VirusTotal
Različna protivirusna programska oprema bo različno ocenila varnost datoteke. Z drugimi besedami, zaznavanje varnosti napačno overjene datoteke bo nedosledno. Če je datoteka res napačno prepoznana, jo bo le nekaj protivirusnih programov označilo kot nevarno, drugi pa jo bodo imeli za varno. Tukaj nastopi VirusTotal. VirusTotal je orodje, ki nam omogoča skeniranje datoteke s 45 različnimi protivirusnimi programi, tako da lahko sintetiziramo, kakšna so mnenja protivirusnih programov o tej datoteki, ne glede na to, ali so skladna ali ne. !
Kar morate storiti, je, da obiščete spletno mesto VirusTotal.com in naložite datoteko, ki jo morate preveriti, ali vnesete URL za spletne datoteke. Kot že omenjeno, bo VirusTotal samodejno pregledal datoteke s številnimi različnimi protivirusnimi programi in vam sporočil posebno oceno vsakega programa o tej datoteki.
Kako vedeti, ali je datoteka varna, preden jo prenesete?
Kar zadeva rezultate, če večina protivirusnih programov meni, da ima datoteka težavo, potem najverjetneje ima težavo. Nasprotno, če le nekaj protivirusnih programov meni, da ta datoteka vsebuje zlonamerno kodo, potem je zelo verjetno, da je lažno pozitivna. Vendar morate tudi upoštevati, da so te informacije samo za referenco in ne morejo jamčiti, ali je datoteka resnično popolnoma varna ali ne.

Ocenite zanesljivost vira prenosa
Zelo pomemben dejavnik je tudi ocena zanesljivosti spletnega mesta, ki ponuja datoteko za prenos . Če je bila datoteka prenesena iz nezanesljivega vira ali preprosto nimate nobenih informacij o tej spletni strani, potem je možnost, da datoteka vsebuje zlonamerno programsko opremo, precej velika. Predvsem pri vsebinah, poslanih po elektronski pošti, boste morali biti še bolj previdni.
Po drugi strani pa, če je datoteka prenesena s spletnega mesta, ki mu popolnoma zaupate, zlasti pa od uglednega založnika, lahko popolnoma prezrete obvestilo protivirusne programske opreme in jo uporabite kot običajno. Lahko rečemo, da je v tem pogledu vprašanje preverjanja varnosti datoteke odvisno od vas, ne od varnostnih orodij.

Vendar pa je vsaka situacija možna, tukaj ne more biti absolutne potrditve. Denimo, da je bilo spletno mesto založnika morda ogroženo. Ta situacija se zgodi redko, vendar ni nemogoča. Po drugi strani pa, če vidite napake, ki se pojavljajo med prenosi datotek brez zgodnjih opozoril varnostnih programov, je to slab znak, najverjetneje ste naleteli na prenos, ki vsebuje zlonamerno programsko opremo. Skratka, težava je še vedno v tem, ali ste prepričani, da ste na pravem spletnem mestu založnika in ne na lažnem spletnem mestu, ki je nastavljeno zato, da bi vas pretentalo v prenos zlonamerne programske opreme? Poskusite preveriti zanesljivost izvora datoteke. Na primer: banke vam nikoli ne bodo poslale programov, priloženih elektronskim sporočilom.
Preverite bazo zlonamerne programske opreme
Ko protivirusna programska oprema označi zlonamerne datoteke, vam bo dala posebno ime vrste zlonamerne programske opreme, ki je v tej datoteki. V internetu poiščite imena zlonamerne programske opreme in našli boste povezave do spletnih mest, ki vsebujejo zbirke podatkov o zlonamerni programski opremi, ki so jih sestavila varnostna podjetja. Tukaj vam bodo natančno povedali, kaj datoteka vsebuje in zakaj je bila blokirana.

V nekaterih primerih so lahko zakonite datoteke označene kot zlonamerna programska oprema in blokirane, ker se morda uporabljajo za zlonamerne namene. Nekateri protivirusni programi bodo na primer blokirali strežniško programsko opremo VNC. Strežniško programsko opremo VNC lahko hekerji uporabijo za pridobitev oddaljenega dostopa do vašega računalnika, vendar je varna, če veste, kaj počnete, in nameravate namestiti strežnik VNC.
Bodite zelo previdni!
Ni splošne metode ali jasnega načina, da bi zagotovo vedeli, ali je datoteka dejansko napačno identificirana. Vse, kar lahko storimo, je zbiranje dokazov in sintetiziranje informacij iz številnih različnih virov, preden lahko naredimo najbolj optimalne napovedi. Skratka, če niste prepričani, ali je datoteka dejansko lažno overjena, je ne uporabljajte. Bolje varno kot obžalovati!
Upam, da boste zgradili odličen zaščitni sistem!
Poglej več: