Kiberdrošība ir tehnoloģiju nozare, kas aizsargā datorsistēmas, mobilās ierīces, serverus utt., no ļaunprātīgiem uzbrukumiem. Šos ļaunprātīgos uzbrukumus veic dažādi ļaunprātīgi dalībnieki. Ļaunprātīgu dalībnieku mērķis ir piekļūt lietotāju sensitīvajai informācijai vai to iznīcināt. Drošības programmatūra aizsargā lietotājus no kiberdraudiem. Pretvīrusu programmatūra ir visplašāk izmantotā drošības programmatūra. Viltus pozitīvs termins visbiežāk tiek lietots kiberdrošības jomā. Šajā rakstā mēs runāsim par kas ir viltus pozitīvs kiberdrošības rādītājs .
Kas ir viltus pozitīvs rādītājs kiberdrošībā?
Viltus negatīvs un Viltus pozitīvs ir visbiežāk lietotie termini kiberdrošības jomā. Iespējams, daži no jums ir dzirdējuši šos terminus. Šajā ziņojumā ir apskatīts, kas ir pretvīrusu un drošības programmatūras atklātie viltus pozitīvie un viltus negatīvie rezultāti un kā jūs varat baltajā sarakstā šādus atklājumus .
Viltus pozitīvs ir viltus trauksme, ko ģenerē pretvīrusu vai cita drošības programmatūra. Vienkāršiem vārdiem sakot, ja antivīruss vai drošības programmatūra uzskata īstu failu vai programmu par ļaunprātīgu, to sauc par viltus pozitīvu karogu.
Ja savā sistēmā esat instalējis pretvīrusu programmatūru, iespējams, ir radusies problēma, kuras dēļ pretvīrusu programmatūra bloķēja oriģinālu failu vai programmu. Šajā gadījumā bloķētā programma nedarbojas pareizi vai atsakās palaist. Viltus pozitīvi karodziņi vienmēr ir nepareizi.
Kā rodas viltus pozitīvs rezultāts?
Pretvīrusu programmatūra darbojas ar dažādām metodēm. Šīs metodes ietver uz parakstu balstītu ļaunprātīgas programmatūras noteikšanu, uz uzvedību balstītu ļaunprātīgas programmatūras noteikšanu utt. Izmantojot parakstu balstītas ļaunprātīgas programmatūras noteikšanas paņēmienu, pretvīrusu programmatūra izmanto parakstus, lai noteiktu, vai fails vai programma ir īsts vai ļaunprātīgs. Šos parakstus sauc arī par definīcijām. Antivīruss saņem jaunākās vīrusu definīcijas, lejupielādējot pārdevēja izdoto atjauninājumu.
Izmantojot uz uzvedību balstītas ļaunprātīgas programmatūras noteikšanas paņēmienu, antivīruss uzrauga programmas darbību. Ja tā konstatē, ka programmas darbība ir ļaunprātīga, tā bloķē šo programmu. Uz uzvedību balstīta ļaunprātīgas programmatūras noteikšanas tehnika var ģenerēt viltus pozitīvus karogus. Piemēram, ja antivīruss konstatē aizdomīgas programmas darbību, tas bloķē šo programmu.
Kas ir viltus negatīvs kiberdrošībā?
Viltus negatīva karodziņš ir viltus pozitīva apgrieztā vērtība. Viltus negatīvs tiek parādīts, ja pretvīrusu programmatūra vai drošības programmatūra nespēj noteikt ļaunprātīgu failu vai programmu. Dažas ļaunprātīgas programmatūras izmanto uzlabotas metodes, lai paslēptu sevi, tāpēc pretvīrusu programmatūra nevar tās atklāt un ievietot karantīnā. Šie nenotvertie ļaunprātīgie draudi joprojām ir aktīvi lietotāja sistēmās, un tiem ir drošības apdraudējums.
Kā rodas viltus negatīvs?
Viltus negatīvs parasti rodas, ja neesat atjauninājis pretvīrusu programmu. Pretvīrusu programmām ir regulāri jāatjaunina, lai noteiktu tikko izlaistos draudus. Ja izmantojat pretvīrusu ar novecojušu vīrusu definīciju, jūsu sistēma būs pakļauta jaunākiem draudiem vai ļaunprātīgas programmatūras uzbrukumiem. Tas ir tāpēc, ka jūsu antivīruss nezina jaunos vīrusu parakstus. Viltus negatīvi ir nopietns drošības risks jūsu sistēmai.
Kā noteikt, vai tas ir vīruss vai viltus pozitīvs rezultāts?
Ja jūsu pretvīrusu programmatūra ir bloķējusi failu vai programmu un jums ir nepieciešams šis fails vai programma, varat noteikt šī faila vai programmas autentiskumu, izmantojot dažas metodes. Mēs esam aprakstījuši šīs metodes tālāk.
- Izmantojot VirusTotal
- Faila meklēšana tiešsaistē
- Faila parakstu skatīšana
Izmantojot VirusTotal
Pirmā metode, ar kuras palīdzību var noteikt faila vai programmas autentiskumu, ir tā skenēšana VirusTotal vai vēl viens līdzīgs mākoņpakalpojums . VirusTotal ir mākoņpakalpojums, kuram ir vairāki pretvīrusu dzinēji. Kad skenējat failu VirusTotal vietnē, šīs pretvīrusu programmas skenē šo failu un pēc tam VirusTotal ģenerē pārskatu.
Ja jūsu pretvīrusu programmatūra ir atzīmējusi autentisku programmu vai failu kā ļaunprātīgu, varat to skenēt vietnē VirusTotal un skatīt pārskatu. Šis pārskats ļaus jums uzzināt, vai citi pretvīrusi atzīmē šo failu kā ļaunprātīgu.
Lasīt : Kā pārbaudīt, vai fails ir ļaunprātīgs sistēmā Windows
Faila meklēšana tiešsaistē
Nākamā metode, ko varat izmantot, lai noteiktu, vai fails vai programma ir vai nav ļaunprātīga, ir meklēšana tiešsaistē. Varat meklēt tiešsaistē, izmantojot dažādus atslēgvārdus.
Piemēram, ja jūsu pretvīrusu programma ir atzīmējusi un ievietojusi karantīnā DLL failu, piemēram, rundll32.exe, varat meklēt tā autentiskumu tiešsaistē, izmantojot dažādus atslēgvārdus, piemēram:
- Kas ir process rundll32.exe
- Vai rundll32.exe ir drošs?
- Vai rundll32.exe ir ļaunprātīga?
Meklējot tiešsaistē, jūs redzēsit saites uz dažādām vietnēm un forumiem. Lai iegūtu autentisku informāciju, apsveriet uzticamu vietņu apmeklēšana piemēram, TheWindowsClub. Varat arī izlasīt dažādu lietotāju iesniegtās atsauksmes dažādos forumos. Tas arī palīdzēs uzzināt faila vai programmas autentiskumu.
Faila parakstu skatīšana
Vēl viena efektīva metode, ko varat izmantot, lai uzzinātu, vai fails vai programma ir ļaunprātīga vai viltus pozitīva, ir tā parakstu apskate. Oriģinālu failu digitāli paraksta tā piegādātājs. Šo informāciju var apskatīt faila rekvizītos.
mainot datora nosaukumu Windows 10
Tālāk norādītās darbības jums palīdzēs:
- Ar peles labo pogu noklikšķiniet uz faila.
- Izvēlieties Īpašības .
- Izvēlieties Digitālie paraksti cilne.
Cilne Ciparparaksti ir pieejama izpildāmiem failiem un pakalpojumiem. Tagad cilnē Ciparparaksti varat skatīt parakstītāja vārdu. Iepriekš redzamajā attēlā redzams, ka AI resursdatora fails Ai.exe ir digitāli parakstījis Microsoft. Tādējādi tas ir īsts fails.
Ja jūsu pretvīruss ir atzīmējis programmu kā ļaunprātīgu un vēlaties skatīt tās ciparparakstus, cilni Digitālie paraksti neatradīsit, atverot tās rekvizītus no darbvirsmas saīsnes. Šajā gadījumā jums ir jāatver tā izpildāmā faila rekvizīti no instalēšanas vietas. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz darbvirsmas saīsnes un atlasiet Atveriet faila atrašanās vietu .
Lasīt : Pārbaudiet, vai antivīruss darbojas vai ne .
Kā labot kļūdaini pozitīvu Windows Defender darbību?
Ja Microsoft Defender failam vai programmai ģenerē viltus pozitīvu karogu, varat informēt Microsoft Defender par šī faila vai programmas autentiskumu, pievienojot to Microsoft Defender izņēmumu saraksts . Pēc tam Microsoft Defender pārtrauks jūs brīdināt par šo programmu vai pārtrauks šīs programmas bloķēšanu.
Iespēja pievienot failu vai programmu izņēmumu vai izņēmumu sarakstam ir pieejama visās pretvīrusu programmās. Tādējādi, ja izmantojat trešās puses pretvīrusu, varat pievienot šo failu tā izņēmumu sarakstam. Lietotāja saskarnes atšķirību dēļ process līdz izslēgt failu vai programmu atšķiras dažādās trešo pušu pretvīrusu programmās.
Lasīt : Kā pastāstiet, vai jūsu datorā ir vīruss?
Kur jūs ziņojat Microsoft par kļūdaini pozitīvu/negatīvu?
Ziņošana par viltus pozitīvajiem un viltus negatīvajiem ziņojumiem korporācijai Microsoft palīdzēs Microsoft labot konstatējumus. Tas samazinās viltus pozitīvu karogu ģenerēšanu un samazinās iespējamību, ka ļaunprātīga programmatūra paliks neatklāta.
Uz ziņot par viltus pozitīvu vai viltus negatīvu (vai ļaunprātīgu programmatūru) Microsoft, jums ir jāapmeklē paraugu iesniegšanas portāls un jāiesniedz fails tur. Tagad atlasiet vispiemērotāko no tālāk norādītajām opcijām.
- Mājas klients
- Uzņēmuma klients
- Programmatūras izstrādātājs
Pēc tam noklikšķiniet uz Turpināt un pierakstieties, izmantojot pareizos konta akreditācijas datus. Tagad aizpildiet nepieciešamo informāciju, pievienojiet failu un noklikšķiniet uz Turpināt .
Es ceru, ka tas palīdz.
Kas izraisa viltus negatīvu rezultātu?
Parasti viltus negatīvu rezultātu izraisa pretvīrusu programmatūras novecojušas vīrusu definīcijas. Antivīrusu pārdevēji izlaiž vīrusu definīcijas, regulāri atjauninot. Jums regulāri jālejupielādē un jāinstalē šie atjauninājumi.
Kas ir patiesi pozitīvs un viltus pozitīvs kiberdrošībā?
Kiberdrošībā patiesi pozitīvs attiecas uz pareizu draudu noteikšanu, ko veic pretvīrusu programma vai drošības programmatūra. No otras puses, viltus negatīvs ir nepareiza apdraudējuma noteikšana, t.i., pretvīrusu vai drošības programmatūra ir atklājusi īsto failu kā ļaunprātīgu.
Lasiet tālāk : EDR pret antivīrusu: kurš ir labākais un kāpēc ?
