Uneori, în timp ce utilizați computerul, veți vedea un mesaj cu conținut precum „ software-ul antivirus a detectat că fișierul pe care tocmai l-ați descărcat conține un virus”, în timp ce știți clar că sursa Datele pe care le descărcați acel fișier este complet curată! Nu vă faceți griji prea mult, uneori și software-ul de securitate face concluzii greșite, este normal, dar problema aici este cum putem ști sigur dacă acele date sunt valide? Într-adevăr sigure sau doar o greșeală a software-ului antivirus?
Fals pozitiv (eroare de autentificare falsă) este un fenomen neobișnuit în software-ul de securitate. Fals pozitive au, de asemenea, anumite forme. Atunci programele anti-spyware îi fac pe utilizatori să creadă în mod eronat că computerul lor este atacat de un cod rău intenționat , când de fapt nu există nicio problemă. Termenul „fals pozitiv” poate fi folosit și atunci când aplicațiile anti-spyware legitime sunt identificate în mod eronat ca amenințări. Iată câteva modalități de a determina dacă un conținut este cu adevărat sigur.
Utilizați VirusTotal pentru a obține mai multe referințe
Software-ul antivirus diferit va face judecăți diferite cu privire la siguranța unui fișier. Cu alte cuvinte, percepția asupra securității unui fișier autentificat greșit va fi inconsecventă. Dacă un fișier este într-adevăr identificat greșit, doar câteva programe antivirus vor semnala fișierul ca fiind periculos, în timp ce alții îl vor considera sigur. Aici intervine VirusTotal. VirusTotal este un instrument care ne permite să scanăm un fișier cu 45 de programe antivirus diferite, astfel încât să putem sintetiza ce păreri au programele antivirus despre acel fișier, indiferent dacă sunt consecvente sau nu. !
Ceea ce trebuie să faceți este să vizitați site-ul web VirusTotal.com și să încărcați fișierul pe care trebuie să îl autentificați sau să introduceți adresa URL pentru fișierele online. După cum sa menționat, VirusTotal va scana automat fișierele cu multe programe antivirus diferite și vă va informa despre evaluarea specifică a fiecărui program despre acel fișier.
Cum să știi sigur că un fișier este în siguranță înainte de a-l descărca?
În ceea ce privește rezultatele, dacă majoritatea programelor antivirus consideră că fișierul are o problemă, atunci cel mai probabil are o problemă. Dimpotrivă, dacă doar câteva programe antivirus cred că acest fișier conține cod rău intenționat, atunci este foarte probabil să fie un fals pozitiv. Cu toate acestea, ar trebui să rețineți că aceste informații sunt doar pentru referință și nu pot garanta dacă fișierul este cu adevărat absolut sigur sau nu.

Evaluați fiabilitatea sursei de descărcare
Evaluarea fiabilității site-ului web care furnizează fișierul de descărcare este, de asemenea, un factor foarte important. Dacă fișierul a fost descărcat dintr-o sursă nesigură sau pur și simplu nu aveți absolut nicio informație despre acel site, atunci posibilitatea ca fișierul să conțină malware este destul de mare. Mai ales pentru conținutul trimis prin e-mail, va trebui să fii și mai precaut.
Pe de altă parte, dacă fișierul este descărcat de pe un site web în care aveți deplină încredere, și mai ales de la un editor de renume, puteți ignora complet avizul software-ului antivirus și îl puteți utiliza acel fișier ca de obicei. Se poate spune că sub acest aspect, problema verificării siguranței fișierului depinde de tine, nu de instrumentele de securitate.
![Cum să știi dacă un fișier este identificat greșit ca conține cod rău intenționat? Cum să știi dacă un fișier este identificat greșit ca conține cod rău intenționat?]()
Cu toate acestea, orice situație este posibilă, nu poate exista o confirmare absolută aici. De exemplu, să presupunem că site-ul web al editorului ar fi fost compromis. Această situație apare rar, dar nu este imposibilă. Pe de altă parte, dacă vedeți că apar erori în timpul descărcării fișierelor fără avertismente timpurii din partea programelor de securitate, acesta este un semn rău, cel mai probabil ați întâlnit o descărcare care conține programe malware. Pe scurt, problema rămâne în continuare dacă sunteți sigur că vă aflați pe site-ul web real al editorului și nu pe un site fals creat pentru a vă păcăli să descărcați programe malware? Încercați să verificați fiabilitatea originii fișierului. De exemplu: băncile nu vă vor trimite niciodată programe atașate la e-mailuri.
Verificați baza de date cu programe malware
Când un software antivirus semnalează fișiere rău intenționate, vă va oferi un nume specific al tipului de malware prezent în acel fișier. Căutați pe Internet nume de malware și veți găsi link-uri către site-uri web care conțin baze de date de malware compilate de companiile de securitate. Aici, vă vor spune exact ce conține fișierul și de ce a fost blocat.
![Cum să știi dacă un fișier este identificat greșit ca conține cod rău intenționat? Cum să știi dacă un fișier este identificat greșit ca conține cod rău intenționat?]()
În unele cazuri, fișierele legitime pot fi, de asemenea, marcate ca malware și blocate, deoarece pot fi utilizate în scopuri rău intenționate. De exemplu, unele programe antivirus vor bloca software-ul serverului VNC. Software-ul serverului VNC poate fi folosit de hackeri pentru a obține acces de la distanță la computerul dvs., dar este sigur dacă știți ce faceți și intenționați să instalați un server VNC.
Fii foarte atent!
Nu există o metodă generală sau o modalitate clară de a ști cu siguranță dacă un fișier este de fapt identificat greșit. Tot ce putem face este să colectăm dovezi și să sintetizăm informații din multe surse diferite înainte de a putea face cele mai optime predicții. Pe scurt, dacă nu sunteți sigur dacă un fișier este de fapt autentificat în mod fals, nu îl utilizați. Mai bine să ai grijă decât să-mi pare rău!
Sper să construiți un sistem de protecție grozav!
Vezi mai mult: