If-Koubou

Kā pārliecināties, vai fails ir drošs pirms tā lejupielādes

Kā pārliecināties, vai fails ir drošs pirms tā lejupielādes (Kā)

Ja jūs domājat, ka fails varētu būt ļaunprātīgs, jums nav nepieciešams to lejupielādēt un paļauties uz savu antivīrusu. Jūs varat skenēt failu ļaunprātīgu programmatūru ar vairāk nekā 60 antivīrusu dzinējiem, pirms to lejupielādējat - visu ar vienu rīku.

Tas neaizstāj pamata tiešsaistes drošības praksi, kas var nodrošināt jūs no pikšķerēšanas un citiem draudiem, taču tas ir veids, kā veikt padziļinātu pārbaudi, ja jūs uztraucas par failu.

Skenējiet surogātpasta saiti, izmantojot VirusTotal

Lai to izdarītu, jums būs jāatrod faila lejupielādes saite. Tā ir tiešā saite faila lejupielādei, nevis tikai faila lejupielādes lapas adresei. Piemēram, ja vēlaties skenēt .exe failu, jums būs nepieciešama tiešā saite uz .exe failu. Ja vēlaties skenēt .doc failu, jums būs nepieciešama tiešā saite uz .doc failu. Jūs to varat pamanīt, pārvietojot saiti un apskatot jūsu pārlūkprogrammas adresi.

Ar peles labo pogu noklikšķiniet uz saites un pārlūkā Chrome atlasiet opciju Kopēt saiti adresi, Firefox - kopēt saišu atrašanās vietu vai Edge - kopēt saiti.

Pēc tam dodieties uz VirusTotal.com savā tīmekļa pārlūkprogrammā. Šis rīks ir piederējis Google kopš 2012. gada.

Lapā noklikšķiniet uz cilnes "URL" un pēc tam ielīmējiet tajā ievietoto saiti. Noklikšķiniet uz meklēšanas pogas vai nospiediet Enter, lai skenētu failu.

VirusTotal lejupielādēs norādīto failu saviem serveriem un skenēs to ar daudziem dažādiem antivīrusu dzinējiem. Ja citi lietotāji nesen skenējuši failu, VirusTotal parādīs nesenos skenēšanas rezultātus.

Ja redzat "Šis dzinējs nav atrasts ar dzinēju", tas nozīmē, ka neviens no VirusTotal antivīrusa dzinējiem neuzrādīja problēmas ar failu.

"0/65" nozīmē, ka 0 pret VirusTotal 65 antivīrusu dzinējiem tika atklāts, ka fails ir ļaunprātīgs. Tas nozīmē, ka tam jābūt tīram. Protams, iespējams, ka nevienu antivīrusu programmu vēl nekonstatē jauna un eksotiska ļaundabīga programmatūra, tādēļ vienmēr ir laba ideja būt uzmanīgiem un iegūt programmatūru tikai no uzticamiem avotiem. (Patiesībā, ne divas dienas pēc šī raksta publicēšanas, mūsu piemēra fails CCleaner 5.33 tika konstatēts, ka tajā ir ļaunprātīga programmatūra. Labs piemērs tam, kā VirusTotal, lai arī tas ir noderīgs, nav perfekts!)

Ja kāds no antivīrusu dzinējiem atklāj problēmu ar failu, jūs redzēsiet piezīmi, kurā teikts, ka vairāki antivīrusu dzinēji atklāja URL kā problēmu.

Dažos gadījumos atzinums var būt gandrīz vienprātīgs. Citos gadījumos failam var būt problēmas ar dažiem pretvīrusu rīkiem. Tas bieži vien ir kļūdaini pozitīvs, lai gan noteiktos apstākļos tas varētu būt tāds, ka daži pretvīrusu līdzekļi ir pamanījuši jaunu ļaunprogrammu pirms citiem. Jūs varat ritināt uz leju, lai redzētu, kuriem antivīrusu rīkiem bija ar failu saistīta problēma, skatīt plašāku informāciju par failu un skatīt kopienas komentārus par to, vai URL ir drošs vai nē. (Dažos gadījumos, piemēram, to var vienkārši atzīmēt, iekļaujot komplektā iekļauto crapware, kas ir viegli pārslēdzams.)

Ja visbeidzot skenēsiet faila lejupielādes lapu, nevis lejupielādēto failu, VirusTotal lapā būs redzama saite Lejupielādētais fails. Noklikšķiniet uz ikonas, kas atrodas pa labi no "Lejupielādētā faila", lai skatītu lielāku analīzi par failu, kuru ielādē tīmekļa vietnē.

Integrējiet VirusTotal savā pārlūkprogrammā

Lai padarītu šo procesu vieglāku, projekts VirusTotal piedāvā pārlūka paplašinājumus. Tie integrēs VirusTotal jūsu pārlūkprogrammā, ļaujot jums ar peles labo pogu noklikšķināt uz saites jebkurā tīmekļa lapā un atlasīt opciju "Skenēt ar vīrusu". Jums nevajadzēs apmeklēt VirusTotal vietni un kopēt-ielīmēt saiti.

Paplašinājumi ir pieejami pārlūkprogrammām Google Chrome, Mozilla Firefox un Internet Explorer. Lejupielādējiet atbilstošo paplašinājumu un varat ar peles labo pogu noklikšķināt uz saites un atlasiet opciju VirusTotal, lai ātri to skenētu un redzētu rezultātus.

Ja VirusTotal ir vienisprātis, ka fails ir bīstams, jums vajadzētu palikt prom. Ja rezultāti ir sajaukti, jums vajadzētu būt uzmanīgiem, taču, iespējams, vēlēsities pārbaudīt detalizētākus pretvīrusu rezultātus, lai uzzinātu, kāpēc viņi saka, ka fails ir bīstams.

Ja fails ir tīrs, tas nozīmē, ka pretvīrusu līdzekļi tā nav apzināti kā ļaunprātīga programmatūra. Tas nenozīmē, ka tas ir droši, protams, pretvīrusu programmatūra nav perfekta un tā nevar atklāt jaunu ļaunprātīgu programmatūru, tādēļ pārliecinieties, ka jūs saņemat savas programmas no uzticama avota.