Kuidas teada saada, kas viirus on tegelikult valepositiivne?

Sisukord:

Kuidas teada saada, kas viirus on tegelikult valepositiivne?
Kuidas teada saada, kas viirus on tegelikult valepositiivne?

Video: Kuidas teada saada, kas viirus on tegelikult valepositiivne?

Video: Kuidas teada saada, kas viirus on tegelikult valepositiivne?
Video: 20 товаров для автомобиля с Алиэкспресс, автотовары №39 - YouTube 2024, Aprill
Anonim
"Teie viirusetõrje kaebab, et see allalaadimine on viirus, kuid ärge muretsege - see on valepositiivne." Faili allalaadimisel näete mõnikord seda kinnitust, kuid kuidas saate kindlasti kindlasti teada, kas allalaadimine on tegelikult turvaline?
"Teie viirusetõrje kaebab, et see allalaadimine on viirus, kuid ärge muretsege - see on valepositiivne." Faili allalaadimisel näete mõnikord seda kinnitust, kuid kuidas saate kindlasti kindlasti teada, kas allalaadimine on tegelikult turvaline?

Valepositiivne on aeg-ajalt eksimus - viirusetõrje arvates on allalaadimine kahjulik, kui see on tegelikult ohutu. Kuid pahatahtlikud inimesed võivad proovida sind petta, kui laadite selle kindluse alla pahavara.

Kasutage VirusTotal, et saada rohkem arvamusi

Kui laadite alla faili ja teie viirusetõrje hüppab tegevusele ja teavitab teid, et fail on kahjulik, on see ilmselt. Kui teil on valepositiivne ja fail on tegelikult ohutu, ei peaks enamik viirusetõrjeprogramme sama viga tegema. Teisisõnu, kui see on valepositiivne, peaks ainult mõned viirusetõrjeprogrammid märkima faili ohtlikuks, samas kui enamik peaks seda ütlema, et see on ohutu. Just VirusTotal on see - see võimaldab meil skannida faili 45 viirusetõrjeprogrammiga, nii et saaksime näha, mida nad kõik sellest mõtlevad.

Sirvige VirusTotal'i veebisaiti ja laadige üles kahtlane fail või sisestage URL, kus seda veebis leiab. Nad skannivad faili automaatselt paljude erinevate viirusetõrjeprogrammidega ja ütlevad, mida igaüks ütleb faili kohta.

Kui enamus viirusetõrjetarkvara ütleb, et on probleem, on see tõenäoliselt pahatahtlik. Kui ainult mõnel viirusetõrjesüsteemil on failiga probleem, võib see olla valepositiivne - see ei garanteeri, et fail on tegelikult ohutu, see on lihtsalt tõend, mida kaaluda.

Image
Image

Hinnake allalaaditavat allikaid - kas need on usaldusväärsed?

Kõige olulisem asi, mida saate teha, on allalaadimise allika hindamine. Kui olete Google'i otsingu teinud ja laadinud alla firma, mida te ei tunne, siis tõenäoliselt ei tohiks neid usaldada. Kui fail saabus peer-to-peer võrgu või e-posti kaudu, on see tõenäoliselt pahavara.

Teisest küljest võisite selle faili alla laadida usaldusväärsetest ettevõtetest. Näiteks võite ühel päeval laadida lugupeetud ettevõtte uusimat tarkvara versiooni ja vaadata allalaadimislehelt sõnumit: "Märkus: Norton Antivirus ütleb praegu, et see fail on pahatahtlik, kuid see on valepositiivne. Töötame selle kindlaksmääramisega. "Kui usaldate ettevõtet, võite tunda üsna head Nortoni pahavara märguande möödumist ja faili käitamist - aga peate olema kindel, et tõesti usaldage ettevõtet ja et olete oma tõelises veebisaidil.

Loomulikult pole veel garantiid. Ettevõtte veebisait võib olla kahjustatud. See on hea märk, kui näete enne faili allalaadimist valepositiivset hoiatust. Teisest küljest, kui laadite alla faili ja näete veateateid ilma hoiatussignaata, siis see on halb märk - võite olla pahatahtliku allalaadimisega komistanud. Kas olete kindel, et asute ettevõtte tegelikul veebisaidil ja mitte võltsitud veebisaiti, mille abil saate pahavara alla laadida?

Proovige tagada, et fail on teie usaldusväärses organisatsioonis tegelikult - teie pank ei saadeta teile näiteks e-kirjadele lisatud programme.

Kontrollige pahavara andmebaasi

Kui viirusetõrje lipud faili, annab see teile spetsiifilise nime, mis tüüpi pahavara on. Ühendage see nimi otsingumootoriks nagu Google ja peate leidma viited viirustõrje firmade kirjutatud pahavara andmebaasi veebisaitidele. Nad ütlevad täpselt, mida fail toimib ja miks see on blokeeritud.

Mõnel juhul võivad seaduslike kasutusaladega failid olla märgitud pahavaraks ja blokeeritud, kuna neid saab pahatahtlikeks otstarbeks kasutada. Näiteks blokeerivad mõned viirusetõrjeprogrammid VNC serveritarkvara. VNC serveritarkvara võib installida keegi pahatahtlik, et nad saaksid teie arvutiga kaugjuurdepääsu, kuid see on ohutu, kui teate, mida teete ja soovite VNC serveri ise installida.

Image
Image

Ole väga ettevaatlik

Puudub tõeline kindel viis teada saada, kas fail on tegelikult valepositiivne. Kõik, mida me suudame teha, on koguda tõendeid - enne, kui teete oma parima ettekujutuse, ütlevad teised viirusetõrjeprogrammid, kas fail pärineb usaldusväärsest allikast ja täpselt, millist tüüpi pahavara fail on märgitud.

Kui te pole liiga kindel, kas fail on tegelikult valepositiivne, siis ei tohiks seda käitada. Parem karta kui kahetseda.

Kui arvate, et fail on tegelikult valepositiivne, võib teie viirusetõrjetarkvaral olla viis seda viirusetõrjeettevõtet saata. Kontrollige oma viirusetõrje dokumentatsiooni, et saada teavet valepositiivsuse kohta, et saaksite nende avastamist ja probleemide lahendamist parandada.

Soovitan: