Cara Beritahu Jika Virus Sebenarnya Positif Palsu
"Antivirus anda akan mengadu bahawa muat turun ini adalah virus, tetapi jangan risau - ia adalah positif palsu." Anda akan melihat kepastian ini semasa memuat turun fail, tetapi bagaimana anda tahu sama ada pengunduhan itu sebenarnya selamat?
Positif palsu adalah kesilapan yang berlaku sesekali - antivirus menganggap muat turun berbahaya apabila ia benar-benar selamat. Tetapi orang yang berniat jahat boleh cuba menipu anda untuk memuat turun malware dengan jaminan ini.
Gunakan VirusTotal untuk Dapatkan Lebih Banyak Pendapat
Jika anda memuat turun fail dan melompat antivirus anda ke tindakan dan memaklumkan kepada anda fail itu berbahaya, mungkin itu. Sekiranya anda mengalami positif palsu dan fail itu sebenarnya selamat, kebanyakan program antivirus lain tidak sepatutnya membuat kesilapan yang sama. Dalam erti kata lain, jika ini adalah positif palsu, hanya beberapa program antivirus yang harus membenderkan fail sebagai berbahaya, sementara yang paling perlu mengatakan selamat. Di sinilah VirusTotal masuk - ia membolehkan kami mengimbas fail dengan 45 program antivirus supaya kami dapat melihat apa yang mereka fikirkan.
Kepala ke laman web VirusTotal dan muat naik file yang disyaki atau masukkan URL di mana ia dapat dijumpai dalam talian. Mereka akan mengimbas fail secara automatik dengan pelbagai program antivirus yang berbeza dan memberitahu anda apa yang setiap kata mengenai fail tersebut.
Jika kebanyakan program antivirus mengatakan terdapat masalah, fail itu mungkin berniat jahat. Jika hanya beberapa program antivirus yang mempunyai masalah dengan fail itu, ia mungkin positif palsu - ini tidak menjamin fail sebenarnya selamat, itu hanya sekadar bukti untuk dipertimbangkan.
Evaluasi Sumber Muat Turun - Adakah Mereka Boleh Dipercayai?
Perkara yang paling penting yang boleh anda lakukan adalah menilai sumber unduhan. Jika anda telah melakukan carian Google dan memuat turun program dari syarikat yang anda tidak dikenali, anda mungkin tidak perlu mempercayai mereka. Sekiranya fail tersebut tiba melalui rangkaian rakan atau e-mel rakan-rakan, mungkin mungkin malware.
Sebaliknya, anda mungkin telah memuat turun fail dari syarikat yang anda percayai. Contohnya, anda mungkin boleh memuat turun versi terkini perisian dari syarikat yang bereputasi dan melihat mesej pada halaman muat turun yang mengatakan "Nota: Norton Antivirus kini mengatakan fail ini berniat jahat, tetapi itu salah positif. Kami sedang berusaha untuk menetapkannya. "Jika anda mempercayai syarikat itu, anda dapat merasakan cukup baik melewati peringatan malware Norton dan menjalankan fail tersebut - tetapi anda harus memastikan anda benar-benar mempercayai syarikat dan anda berada di laman web sebenar mereka.
Masih ada jaminan, tentu saja. Laman web syarikat mungkin telah dikompromi. Ia satu petanda yang baik jika anda melihat amaran positif palsu sebelum memuat fail. Sebaliknya, jika anda memuat turun fail dan melihat ralat tanpa melihat amaran terlebih dahulu, itulah tanda yang tidak baik - anda mungkin tersandung pada muat turun berniat jahat. Adakah anda pasti anda berada di laman web sebenar syarikat dan bukan tapak web palsu yang ditubuhkan untuk menipu anda untuk memuat turun perisian hasad?
Cuba pastikan bahawa fail itu sebenarnya dari organisasi yang anda percayai - bank anda tidak akan menghantar anda program yang dilampirkan kepada e-mel, sebagai contoh.
Periksa Pangkalan Data Perisian Malware
Apabila bendera antivirus satu fail, ia akan memberi anda nama khusus untuk jenis perisian hasad itu. Palamkan nama ini ke dalam enjin carian seperti Google dan anda harus mencari pautan ke laman web pangkalan data malware yang ditulis oleh syarikat antivirus. Mereka akan memberitahu anda dengan tepat apakah fail tersebut dan mengapa ia disekat.
Dalam sesetengah kes, fail yang mempunyai penggunaan yang sah mungkin ditandakan sebagai perisian hasad dan disekat kerana ia boleh digunakan untuk tujuan yang berniat jahat. Sebagai contoh, beberapa program antivirus akan menghalang perisian pelayan VNC. Perisian pelayan VNC mungkin dipasang oleh seseorang yang berniat jahat supaya mereka boleh mengakses komputer anda dari jarak jauh, tetapi selamat jika anda tahu apa yang anda lakukan dan berniat untuk memasang pelayan VNC sendiri.
Jadilah sangat berhati-hati
Tidak ada jalan pintas untuk mengetahui pasti sama ada fail sebenarnya adalah positif palsu. Apa yang boleh kita lakukan ialah mengumpulkan bukti - apa program antivirus lain mengatakan, sama ada fail itu berasal dari sumber yang boleh dipercayai, dan jenis perisian malware yang telah ditandakan sebagai - sebelum membuat tontonan terbaik kami.
Sekiranya anda tidak pasti sama ada fail sebenarnya adalah positif palsu, anda tidak seharusnya menjalankannya. Lebih selamat daripada maaf.
Sekiranya anda fikir file tersebut sebenarnya positif palsu, perisian antivirus anda mungkin mempunyai cara untuk menyerahkannya kepada syarikat antivirus. Semak dokumentasi antivirus anda untuk mendapatkan maklumat tentang menghantar positif palsu supaya mereka dapat memperbaiki pengesanan dan masalahnya.
