Mis on küberturvalisuses valepositiivne?

Küberturvalisus on tehnoloogia haru, mis kaitseb arvutisüsteeme, mobiilseadmeid, servereid jne pahatahtlike rünnakute eest. Neid pahatahtlikke rünnakuid sooritavad mitmesugused pahatahtlikud näitlejad. Pahatahtlike osalejate eesmärk on pääseda juurde kasutajate tundlikule teabele või seda hävitada. Turvatarkvara kaitseb kasutajaid küberohtude eest. Viirusetõrjetarkvara on kõige laialdasemalt kasutatav turvatarkvara. Valepositiivset terminit kasutatakse küberturvalisuse valdkonnas kõige sagedamini. Selles artiklis räägime sellest mis on küberturvalisuse valepositiivsus .

Mis on küberturvalisuses valepositiivne?

Valenegatiivne ja Valepositiivne on küberturvalisuse valdkonnas kõige sagedamini kasutatavad terminid. Mõned teist on võib-olla neid termineid kuulnud. See postitus käsitleb, millised on viirusetõrje- ja turvatarkvara tuvastatud valepositiivsed ja valenegatiivsed ning kuidas saate sellised tuvastamised valgesse nimekirja .

Valepositiivne on viirusetõrje või muu turvatarkvara poolt genereeritud valehäire. Lihtsamalt öeldes, kui viirusetõrje või turbetarkvara peab ehtsat faili või programmi pahatahtlikuks, nimetatakse seda valepositiivseks lipuks.

Kui olete oma süsteemi installinud viirusetõrjetarkvara, võis tekkida probleem, mille tõttu teie viirusetõrjetarkvara blokeeris ehtsa faili või programmi. Sellisel juhul ei tööta blokeeritud programm korralikult või keeldub käivitamast. Valepositiivsed lipud on alati valed.

Kuidas tekib valepositiivsus?

Viirusetõrjetarkvara töötab erinevatel meetoditel. Need meetodid hõlmavad allkirjapõhist pahavara tuvastamist, käitumispõhist pahavara tuvastamist jne. Signatuuripõhise pahavara tuvastamise tehnika puhul kasutab viirusetõrjetarkvara allkirju, et teha kindlaks, kas fail või programm on ehtne või pahatahtlik. Neid allkirju nimetatakse ka definitsioonideks. Viirusetõrje saab uusimad viirusemääratlused, laadides alla müüja välja antud värskenduse.

Käitumisel põhineva pahavara tuvastamise tehnika puhul jälgib viirusetõrje programmi käitumist. Kui ta leiab, et programmi käitumine on pahatahtlik, blokeerib see selle programmi. Käitumisel põhinev pahavara tuvastamise tehnika võib genereerida valepositiivseid lippe. Näiteks kui viirusetõrje tuvastab kahtlase programmi käitumise, blokeerib see selle programmi.

Windowsi 10 alglaadimise logivahetaja tarkvara

Mis on küberturvalisuses valenegatiiv?

Valenegatiivse lipp on valepositiivse pöördväärtus. Valenegatiiv ilmneb siis, kui viirusetõrjetarkvara või turbetarkvara ei suuda pahatahtlikku faili või programmi tuvastada. Mõni pahavara kasutab enese peitmiseks täiustatud tehnikaid, nii et viirusetõrjetarkvara ei suuda neid tuvastada ega karantiini panna. Need tabamata pahatahtlikud ohud jäävad kasutaja süsteemides aktiivseks ja omavad turvaohtu.

Kuidas tekib vale negatiivne?

Valenegatiivne ilmneb tavaliselt siis, kui te pole oma viirusetõrjeprogrammi värskendanud. Viirusetõrjeprogrammid vajavad äsja avaldatud ohtude tuvastamiseks regulaarselt värskendusi. Kui kasutate vananenud viirusedefinitsioonidega viirusetõrjet, on teie süsteem altid uuematele ohtudele või pahavara rünnakutele. Selle põhjuseks on asjaolu, et uued viirusesignatuurid pole teie viirusetõrjele teada. Valenegatiivid on teie süsteemi jaoks tõsine turvarisk.

Kuidas teha kindlaks, kas see on viirus või valepositiivne?

Kui teie viirusetõrjetarkvara on faili või programmi blokeerinud ja vajate seda faili või programmi, saate mõne meetodi abil tuvastada selle faili või programmi autentsuse. Oleme neid meetodeid allpool kirjeldanud.

• VirusTotali kasutamine
• Faili otsimine võrgust
• Faili signatuuride vaatamine

VirusTotali kasutamine

Esimene meetod faili või programmi autentsuse tuvastamiseks on selle skannimine VirusTotal või teine ​​sarnane pilveteenus . VirusTotal on pilveteenus, millel on mitu viirusetõrjemootorit. Kui skannite faili VirusTotali veebisaidil, kontrollivad need viirusetõrjemootorid seda faili ja seejärel loob VirusTotal aruande.

Kui teie viirusetõrjetarkvara on märkinud ehtsa programmi või faili pahatahtlikuks, saate selle VirusTotalis skannida ja aruannet vaadata. See aruanne annab teile teada, kas teised viirusetõrjed märgivad selle faili pahatahtlikuks või mitte.

Lugege : Kuidas kontrollida, kas fail on Windowsis pahatahtlik või mitte

Faili otsimine võrgust

Järgmine meetod, mille abil saate tuvastada, kas fail või programm on pahatahtlik või mitte, on võrguotsing. Internetis saate otsida erinevaid märksõnu kasutades.

Näiteks kui teie viirusetõrjeprogramm on märgistanud ja karantiini pannud DLL-faili, näiteks rundll32.exe, saate selle autentsust veebist otsida, kasutades erinevaid märksõnu, näiteks:

sfc logi

• Mis on protsess rundll32.exe
• Kas rundll32.exe on ohutu?
• Kas rundll32.exe on pahatahtlik?

Internetis otsides näete linke erinevatele veebisaitidele ja foorumitele. Autentse teabe saamiseks kaaluge usaldusväärsete veebisaitide külastamine nagu TheWindowsClub. Samuti saate lugeda erinevate kasutajate esitatud arvustusi erinevates foorumites. See aitab teil teada saada ka faili või programmi autentsust.

Faili signatuuride vaatamine

Teine tõhus meetod, mille abil saate teada, kas fail või programm on pahatahtlik või valepositiivne, on selle allkirjade vaatamine. Ehtsa faili allkirjastab selle tarnija digitaalselt. Seda teavet saate vaadata faili atribuutides.

Järgmised sammud aitavad teid selles.

1. Paremklõpsake failil.
2. Valige Omadused .
3. Valige Digiallkirjad sakk.

Vahekaart Digiallkirjad on saadaval käivitatavate failide ja teenuste jaoks. Nüüd saate vaadata allkirjastaja nime vahekaardil Digiallkirjad. Ülaltoodud pilt näitab, et AI hostfail Ai.exe on Microsofti poolt digitaalselt allkirjastatud. Seega on tegemist ehtsa failiga.

ei saa klaviatuuril numbreid sisestada

Kui teie viirusetõrje on märgistanud programmi pahatahtlikuks ja soovite vaadata selle digitaalallkirju, ei leia te vahekaarti Digiallkirjad, kui avate selle atribuudid töölaua otsetee kaudu. Sel juhul peate installimiskohast avama selle käivitatava faili atribuudid. Selleks paremklõpsake töölaua otseteel ja valige Ava faili asukoht .

Lugege : Kontrollige, kas viirusetõrje töötab või mitte .

Kuidas parandada Windows Defenderi valepositiivset tegevust?

Kui Microsoft Defender genereerib faili või programmi jaoks valepositiivse lipu, saate Microsoft Defenderile teada anda selle faili või programmi autentsusest, lisades selle Microsoft Defenderi välistuste loend . Pärast seda lõpetab Microsoft Defender teid selle programmi kohta hoiatamise või selle programmi blokeerimise.

Võimalus lisada fail või programm erandite või välistuste loendisse on saadaval kõigis viirusetõrjeprogrammides. Seega, kui kasutate kolmanda osapoole viirusetõrjet, saate selle faili lisada selle erandite loendisse. Kasutajaliidese erinevuse tõttu on protsess kuni välistada fail või programm on erinevates kolmandate osapoolte viirusetõrjeprogrammides erinev.

Lugege : Kuidas kas teie arvutis on viirus?

Kust teavitate Microsofti valepositiivsest/negatiivsest tulemusest?

Valepositiivsetest ja vale-negatiivsustest Microsoftile teatamine aitab Microsoftil avastusi parandada. See vähendab valepositiivsete lippude teket ja vähendab tõenäosust, et pahavara jääb avastamata.

To teatage valepositiivsest või valenegatiivsest (või pahavarast) Microsoftile, peate külastama näidiste esitamise portaali ja saatma faili sinna. Nüüd valige järgmiste hulgast kõige sobivam:

kuidas faksi arvutis vastu võtta

• Koduklient
• Ettevõtte klient
• Tarkvara arendaja

Pärast seda klõpsake nuppu Jätka ja logige sisse, kasutades oma õigeid konto mandaate. Nüüd sisestage nõutud üksikasjad, lisage fail ja klõpsake Jätka .

Loodan, et see aitab.

Mis põhjustab valenegatiivse tulemuse?

Tavaliselt põhjustab valenegatiivne tulemus viirusetõrjetarkvara vananenud viirusedefinitsioonide tõttu. Viirusetõrjemüüjad avaldavad viiruse definitsioonid regulaarsete värskenduste kaudu. Peaksite neid värskendusi regulaarselt alla laadima ja installima.

Mis on küberturvalisuses tõeliselt positiivne ja valepositiivne?

Küberturvalisuses viitab tõene positiivne viirusetõrjeprogrammi või turvatarkvara poolt ohu õigele tuvastamisele. Teisest küljest on vale negatiivne ohu vale tuvastamine, st viirusetõrje või turvatarkvara on tuvastanud ehtsa faili pahatahtlikuna.

Loe edasi : EDR vs viirusetõrje: milline on parim ja miks ?

• Rohkem