"Το antivirus σας θα παραπονεθεί ότι αυτή η λήψη είναι ιός, αλλά μην ανησυχείτε - είναι ψευδώς θετικό." Θα δείτε περιστασιακά αυτήν τη διαβεβαίωση κατά τη λήψη ενός αρχείου, αλλά πώς μπορείτε να πείτε με βεβαιότητα εάν η λήψη είναι πραγματικά ασφαλής;
Ένα ψευδώς θετικό είναι ένα λάθος που συμβαίνει περιστασιακά - το antivirus πιστεύει ότι μια λήψη είναι επιβλαβής όταν είναι πραγματικά ασφαλής. Όμως, κακόβουλοι άνθρωποι μπορεί να προσπαθήσουν να σας εξαπατήσουν ώστε να κατεβάσετε κακόβουλο λογισμικό με αυτήν τη διαβεβαίωση.
Χρησιμοποιήστε το VirusTotal για να λάβετε περισσότερες απόψεις
Εάν κατεβάσετε ένα αρχείο και το πρόγραμμα προστασίας από ιούς μεταβεί σε δράση και σας ενημερώσει ότι το αρχείο είναι επιβλαβές, μάλλον είναι. Εάν έχετε αντιμετωπίσει ένα ψευδώς θετικό και το αρχείο είναι πραγματικά ασφαλές, τα περισσότερα άλλα προγράμματα προστασίας από ιούς δεν πρέπει να κάνουν το ίδιο λάθος. Με άλλα λόγια, εάν αυτό είναι ψευδώς θετικό, μόνο μερικά προγράμματα προστασίας από ιούς θα πρέπει να επισημάνουν το αρχείο ως επικίνδυνο, ενώ οι περισσότεροι πρέπει να πουν ότι είναι ασφαλές. Εκεί μπαίνει το VirusTotal - μας επιτρέπει να σαρώσουμε ένα αρχείο με 45 προγράμματα προστασίας από ιούς, ώστε να μπορούμε να δούμε τι σκέφτονται όλοι.
Κατευθύνομαι προς τον ιστότοπο VirusTotal και ανεβάστε το ύποπτο αρχείο ή εισαγάγετε μια διεύθυνση URL όπου μπορεί να βρεθεί στο διαδίκτυο. Θα σαρώσουν αυτόματα το αρχείο με μια μεγάλη ποικιλία διαφορετικών προγραμμάτων προστασίας από ιούς και θα σας πουν τι λέει το καθένα για το αρχείο.
Εάν τα περισσότερα προγράμματα προστασίας από ιούς λένε ότι υπάρχει πρόβλημα, το αρχείο είναι πιθανώς κακόβουλο. Εάν μόνο μερικά προγράμματα προστασίας από ιούς αντιμετωπίζουν πρόβλημα με το αρχείο, μπορεί να είναι ψευδώς θετικό - αυτό δεν εγγυάται ότι το αρχείο είναι πραγματικά ασφαλές, είναι απλώς ένα κομμάτι αποδεικτικών στοιχείων που πρέπει να λάβετε υπόψη.
Αξιολογήστε την πηγή της λήψης - Είναι αξιόπιστες;
Το πιο σημαντικό πράγμα που μπορείτε να κάνετε είναι να αξιολογήσετε την πηγή της λήψης. Εάν έχετε πραγματοποιήσει μια αναζήτηση Google και έχετε κατεβάσει ένα πρόγραμμα από μια εταιρεία που δεν αναγνωρίζετε, μάλλον δεν θα πρέπει να τις εμπιστεύεστε. Εάν το αρχείο έφτασε μέσω δικτύου peer-to-peer ή email, είναι πιθανώς κακόβουλο λογισμικό.
Από την άλλη πλευρά, ενδέχεται να έχετε κατεβάσει το αρχείο από μια εταιρεία που εμπιστεύεστε. Για παράδειγμα, μπορεί κάποια μέρα να πραγματοποιήσετε λήψη της πιο πρόσφατης έκδοσης λογισμικού από μια αξιόπιστη εταιρεία και να δείτε ένα μήνυμα στη σελίδα λήψης με την ένδειξη "Σημείωση: Το Norton Antivirus λέει ότι αυτό το αρχείο είναι κακόβουλο, αλλά αυτό είναι ψευδώς θετικό. Εργαζόμαστε για τη διόρθωσή του. " Εάν εμπιστεύεστε την εταιρεία, μπορείτε να αισθανθείτε αρκετά καλά παρακάμπτοντας την ειδοποίηση για κακόβουλο λογισμικό της Norton και εκτελώντας το αρχείο - αλλά πρέπει να είστε σίγουροι ότι Πραγματικά εμπιστευτείτε την εταιρεία και ότι βρίσκεστε στον πραγματικό ιστότοπό τους.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Βασική ασφάλεια υπολογιστή: Πώς να προστατευτείτε από ιούς, χάκερ και κλέφτες
Φυσικά δεν υπάρχει καμία εγγύηση. Ο ιστότοπος της εταιρείας ενδέχεται να έχει παραβιαστεί. Είναι καλό σημάδι αν δείτε μια προειδοποίηση ψευδώς θετική πριν από τη λήψη ενός αρχείου. Από την άλλη πλευρά, εάν κατεβάσετε ένα αρχείο και δείτε ένα σφάλμα χωρίς να δείτε πρώτα μια προειδοποίηση, αυτό είναι κακό σημάδι - μπορεί να έχετε βλάψει μια κακόβουλη λήψη. Είστε βέβαιοι ότι βρίσκεστε στον πραγματικό ιστότοπο της εταιρείας και όχι ένας ψεύτικος ιστότοπος που δημιουργήθηκε για να σας εξαπατήσει να κατεβάσετε κακόβουλο λογισμικό ?
Προσπαθήστε να βεβαιωθείτε ότι το αρχείο προέρχεται πραγματικά από τον οργανισμό που εμπιστεύεστε - για παράδειγμα, η τράπεζά σας δεν θα σας στείλει προγράμματα που επισυνάπτονται σε μηνύματα ηλεκτρονικού ταχυδρομείου.
Ελέγξτε μια βάση δεδομένων κακόβουλου λογισμικού
Όταν ένα antivirus επισημαίνει ένα αρχείο, θα σας δώσει ένα συγκεκριμένο όνομα για τον τύπο του κακόβουλου λογισμικού. Συνδέστε αυτό το όνομα σε μια μηχανή αναζήτησης όπως το Google και θα πρέπει να βρείτε συνδέσμους προς ιστότοπους βάσης δεδομένων κακόβουλου λογισμικού που έχουν γραφτεί από εταιρείες προστασίας από ιούς. Θα σας πουν ακριβώς τι κάνει το αρχείο και γιατί έχει αποκλειστεί.
Σε ορισμένες περιπτώσεις, αρχεία που έχουν νόμιμες χρήσεις ενδέχεται να επισημανθούν ως κακόβουλο λογισμικό και να αποκλειστούν επειδή μπορούν να χρησιμοποιηθούν για κακόβουλους σκοπούς. Για παράδειγμα, ορισμένα προγράμματα προστασίας από ιούς θα αποκλείσουν το λογισμικό διακομιστή VNC. Λογισμικό διακομιστή VNC μπορεί να εγκατασταθεί από κάποιον κακόβουλο, ώστε να μπορεί να έχει πρόσβαση στον υπολογιστή σας από απόσταση, αλλά είναι ασφαλές εάν γνωρίζετε τι κάνετε και σκοπεύετε να εγκαταστήσετε μόνοι σας έναν διακομιστή VNC.
Να είσαι πολύ προσεκτικός
Δεν υπάρχει κανένας απίστευτος τρόπος να γνωρίζουμε με βεβαιότητα εάν ένα αρχείο είναι στην πραγματικότητα ψευδώς θετικό. Το μόνο που μπορούμε να κάνουμε είναι να συλλέξουμε στοιχεία - τι λένε άλλα προγράμματα προστασίας από ιούς, αν το αρχείο προέρχεται από μια αξιόπιστη πηγή και ακριβώς τι είδους κακόβουλο λογισμικό έχει επισημανθεί ως αρχείο - πριν κάνουμε την καλύτερη εικασία.
Εάν δεν είστε πολύ σίγουροι αν ένα αρχείο είναι πραγματικά ψευδώς θετικό, δεν πρέπει να το εκτελέσετε. Καλύτερα ασφαλή παρά συγγνώμη.
Εάν πιστεύετε ότι το αρχείο είναι στην πραγματικότητα ψευδώς θετικό, το λογισμικό προστασίας από ιούς μπορεί να έχει έναν τρόπο να το υποβάλει στην εταιρεία προστασίας από ιούς. Ελέγξτε την τεκμηρίωση του ιού σας για πληροφορίες σχετικά με την υποβολή ψευδών θετικών, ώστε να βελτιώσουν τον εντοπισμό τους και να διορθώσουν προβλήματα.
