Ibland när du använder din dator kommer du att se ett meddelande med innehåll som " antivirusprogram har upptäckt att filen du just laddade ner innehåller ett virus", samtidigt som du tydligt vet att källan. Datan som du laddar ner filen är helt ren! Oroa dig inte för mycket, ibland drar även säkerhetsprogram felaktiga slutsatser, det är normalt, men problemet här är hur kan vi säkert veta om den informationen är giltig? Verkligen säker eller bara ett misstag av antivirusprogram?
Falskt positivt (falskt autentiseringsfel) är ett inte ovanligt fenomen i säkerhetsprogramvara. Falska positiva har också vissa former. Det är då antispionprogram gör att användare av misstag tror att deras dator attackeras av skadlig kod , när det i själva verket inte är några problem alls. Termen "falsk positiv" kan också användas när legitima antispionprogram av misstag identifieras som hot. Här är några sätt att avgöra om ett innehåll verkligen är säkert.
Använd VirusTotal för att få fler referenser
Olika antivirusprogram kommer att göra olika bedömningar om en fils säkerhet. Med andra ord kommer uppfattningen av säkerheten för en felaktigt autentiserad fil att vara inkonsekvent. Om en fil verkligen är felidentifierad kommer endast ett fåtal antivirusprogram att flagga filen som farlig, medan andra anser att den är säker. Det är här VirusTotal kommer in i bilden. VirusTotal är ett verktyg som låter oss skanna en fil med 45 olika antivirusprogram så att vi kan syntetisera vad antivirusprograms åsikter om den filen är, oavsett om de är konsekventa eller inte. !
Vad du behöver göra är att besöka webbplatsen VirusTotal.com och ladda upp filen du behöver för att autentisera, eller ange webbadressen för onlinefiler. Som nämnts kommer VirusTotal automatiskt att skanna filer med många olika antivirusprogram och låta dig veta varje programs specifika bedömning av den filen.
Hur vet man säkert att en fil är säker innan man laddar ner den?
När det gäller resultat, om de flesta antivirusprogram tror att filen har ett problem, så har den troligen ett problem. Tvärtom, om bara ett fåtal antivirusprogram tror att den här filen innehåller skadlig kod, är det högst troligt att den är en falsk positiv. Du bör dock också notera att denna information endast är för referens och inte kan garantera om filen verkligen är helt säker eller inte.

Utvärdera tillförlitligheten för nedladdningskällan
Att utvärdera tillförlitligheten hos webbplatsen som tillhandahåller nedladdningsfilen är också en mycket viktig faktor. Om filen laddades ner från en opålitlig källa, eller om du helt enkelt inte har någon information om den webbplatsen, är risken att filen innehåller skadlig programvara ganska stor. Särskilt för innehåll som skickas via e-post måste du vara ännu mer försiktig.
Å andra sidan, om filen laddas ner från en webbplats som du helt litar på, och särskilt från en ansedd utgivare, kan du helt ignorera antivirusprogrammets meddelande och använda den filen som vanligt. Man kan säga att i denna aspekt beror frågan om att verifiera filens säkerhet på dig, inte på säkerhetsverktygen.

Men varje situation är möjlig, det kan inte finnas en absolut bekräftelse här. Anta till exempel att utgivarens webbplats kan ha äventyrats. Denna situation uppstår sällan men är inte omöjlig. Å andra sidan, om du ser fel dyker upp under filnedladdningar utan tidiga varningar från säkerhetsprogram, är det ett dåligt tecken, du har med största sannolikhet stött på en nedladdning som innehåller skadlig programvara. Kort sagt, problemet ligger fortfarande i huruvida du är säker på att du är på utgivarens riktiga webbplats och inte en falsk webbplats inrättad för att lura dig att ladda ner skadlig programvara? Försök att verifiera tillförlitligheten av filens ursprung. Till exempel: Banker kommer aldrig att skicka program bifogade till e-post till dig.
Kontrollera databasen för skadlig programvara
När ett antivirusprogram flaggar skadliga filer, kommer det att ge dig ett specifikt namn på typen av skadlig programvara som finns i filen. Sök på Internet efter namn på skadlig programvara och du hittar länkar till webbplatser som innehåller databaser med skadlig programvara sammanställda av säkerhetsföretag. Här kommer de att berätta exakt vad filen innehåller och varför den blockerades.

I vissa fall kan legitima filer också flaggas som skadlig programvara och blockeras eftersom de kan användas i skadliga syften. Till exempel kommer vissa antivirusprogram att blockera VNC-serverprogramvara. VNC-serverprogramvara kan användas av hackare för att få fjärråtkomst till din dator, men det är säkert om du vet vad du gör och tänker installera en VNC-server.
Var väldigt försiktig!
Det finns ingen generell metod eller ett tydligt sätt att säkert veta om en fil faktiskt är felidentifierad. Allt vi kan göra är att samla bevis och syntetisera information från många olika källor innan vi kan göra de mest optimala förutsägelserna. Kort sagt, om du inte är säker på om en fil faktiskt är felaktigt autentiserad, använd den inte. Säkra före det osäkra!
Hoppas du bygger ett bra skyddssystem!
Se mer: