Ako zistiť, či je súbor nesprávne identifikovaný ako súbor obsahujúci škodlivý kód?

Niekedy počas používania počítača uvidíte správu s obsahom ako „ antivírusový softvér zistil, že súbor, ktorý ste práve stiahli, obsahuje vírus“, pričom jasne viete, že zdroj Údaje, ktoré stiahnete, sú úplne čisté! Nerobte si starosti, niekedy bezpečnostný softvér tiež robí nesprávne závery, to je normálne, ale problém je v tom, ako môžeme s istotou vedieť, či sú tieto údaje platné?Skuto bezpečné alebo ide len o chybu antivírusového softvéru?

Falošný poplach (chyba falošnej autentifikácie) nie je v bezpečnostnom softvéri neobvyklým javom. Falošné pozitíva majú tiež určité podoby. Vtedy antispywarové programy nútia používateľov mylne si myslieť, že ich počítač je napadnutý škodlivým kódom , pričom v skutočnosti neexistuje žiadny problém. Termín „false positive“ možno použiť aj vtedy, keď sú legitímne antispywarové aplikácie omylom označené ako hrozby. Tu je niekoľko spôsobov, ako zistiť, či je obsah skutočne bezpečný.

Ak chcete získať viac referencií, použite VirusTotal

Rôzne antivírusové programy budú o bezpečnosti súboru posudzovať rôzne. Inými slovami, vnímanie bezpečnosti nesprávne overeného súboru bude nekonzistentné. Ak je súbor skutočne nesprávne identifikovaný, iba niekoľko antivírusových programov ho označí ako nebezpečný, zatiaľ čo iné ho budú považovať za bezpečný. Tu vstupuje do hry VirusTotal. VirusTotal je nástroj, ktorý nám umožňuje skenovať súbor pomocou 45 rôznych antivírusových programov, aby sme mohli syntetizovať názory antivírusových programov na daný súbor, či už sú konzistentné alebo nie. !

Čo musíte urobiť, je navštíviť webovú stránku VirusTotal.com a odovzdať súbor, ktorý potrebujete na overenie, alebo zadať adresu URL online súborov. Ako už bolo spomenuté, VirusTotal automaticky skenuje súbory s mnohými rôznymi antivírusovými programami a informuje vás o špecifickom hodnotení každého programu o danom súbore.

Ako zistiť, či je súbor bezpečný pred jeho stiahnutím?

Pokiaľ ide o výsledky, ak si väčšina antivírusových programov myslí, že súbor má problém, s najväčšou pravdepodobnosťou má problém. Naopak, ak si len máloktorý antivírusový program myslí, že tento súbor obsahuje škodlivý kód, potom je vysoko pravdepodobné, že ide o falošný poplach. Mali by ste však tiež poznamenať, že tieto informácie sú len orientačné a nemôžu zaručiť, či je súbor skutočne absolútne bezpečný alebo nie.

Vyhodnoťte spoľahlivosť zdroja sťahovania

Veľmi dôležitým faktorom je aj hodnotenie spoľahlivosti webovej stránky poskytujúcej súbor na stiahnutie . Ak bol súbor stiahnutý z nespoľahlivého zdroja alebo jednoducho nemáte absolútne žiadne informácie o danej webovej lokalite, potom je možnosť, že súbor obsahuje malvér, pomerne vysoká. Najmä pri obsahu odosielanom e-mailom budete musieť byť ešte opatrnejší.

Na druhej strane, ak je súbor stiahnutý z webovej stránky, ktorej úplne dôverujete, a najmä od renomovaného vydavateľa, môžete upozornenie antivírusového softvéru úplne ignorovať a použiť ho ako zvyčajne. Dá sa povedať, že v tomto aspekte otázka overenia bezpečnosti súboru závisí od vás, nie od bezpečnostných nástrojov.

Každá situácia je však možná, tu nemôže existovať absolútne potvrdenie. Predpokladajme napríklad, že webová stránka vydavateľa mohla byť napadnutá. Táto situácia sa vyskytuje zriedka, ale nie je nemožná. Na druhej strane, ak sa počas sťahovania súborov bez včasného varovania bezpečnostných programov objavia chyby, je to zlé znamenie, s najväčšou pravdepodobnosťou ste narazili na sťahovanie, ktoré obsahuje malvér alebo škodlivý softvér. Stručne povedané, problém stále spočíva v tom, či ste si istí, že ste na skutočnej webovej stránke vydavateľa a nie na falošnej webovej stránke nastavenej tak, aby vás oklamala pri sťahovaní škodlivého softvéru? Pokúste sa overiť spoľahlivosť pôvodu súboru. Napríklad: Banky vám nikdy neposielajú programy pripojené k e-mailom.

Skontrolujte databázu škodlivého softvéru

Keď antivírusový softvér označí škodlivé súbory, poskytne vám konkrétny názov typu škodlivého softvéru prítomného v tomto súbore. Vyhľadajte na internete názvy škodlivého softvéru a nájdete odkazy na webové stránky, ktoré obsahujú databázy škodlivého softvéru zostavené bezpečnostnými spoločnosťami. Tu vám presne povedia, čo súbor obsahuje a prečo bol zablokovaný.

V niektorých prípadoch môžu byť legitímne súbory označené ako malvér a zablokované, pretože môžu byť použité na škodlivé účely. Napríklad niektoré antivírusové programy blokujú serverový softvér VNC. Softvér servera VNC môžu hackeri použiť na získanie vzdialeného prístupu k vášmu počítaču, ale je to bezpečné, ak viete, čo robíte a máte v úmysle nainštalovať server VNC.

Buďte veľmi opatrní!

Neexistuje žiadna všeobecná metóda alebo jasný spôsob, ako s istotou zistiť, či je súbor skutočne nesprávne identifikovaný. Všetko, čo môžeme urobiť, je zhromaždiť dôkazy a syntetizovať informácie z mnohých rôznych zdrojov predtým, ako budeme môcť urobiť najoptimálnejšie predpovede. Stručne povedané, ak si nie ste istí, či je súbor skutočne falošne overený, nepoužívajte ho. Istota je istota!

Dúfam, že vytvoríte skvelý ochranný systém!

Pozrieť viac:

• Čo robiť, ak je váš počítač napadnutý vírusom?
• Prečo nemusíte vyhľadávať vírusy manuálne
• 3 spôsoby, ako skontrolovať, či antivírusový softvér na počítači funguje?
• 14 najúčinnejších bezplatných programov na odstránenie spywaru