Bezpieczeństwo cybernetyczne to dziedzina technologii chroniąca systemy komputerowe, urządzenia mobilne, serwery itp. przed złośliwymi atakami. Te złośliwe ataki przeprowadzają różni złośliwi aktorzy. Celem złośliwych aktorów jest uzyskanie dostępu do poufnych informacji użytkowników lub ich zniszczenie. Oprogramowanie zabezpieczające chroni użytkowników przed zagrożeniami cybernetycznymi. Oprogramowanie antywirusowe jest najczęściej używanym oprogramowaniem zabezpieczającym. Termin fałszywie pozytywny jest najczęściej używany w dziedzinie bezpieczeństwa cybernetycznego. W tym artykule porozmawiamy o czym jest fałszywie pozytywny wynik w cyberbezpieczeństwie .
Co to jest fałszywie pozytywny wynik w cyberbezpieczeństwie?
Fałszywie negatywny I Fałszywie pozytywny to najczęściej używane terminy z zakresu cyberbezpieczeństwa. Niektórzy z Was mogli słyszeć te terminy. W tym poście omówiono, czym są fałszywe pozytywne i fałszywe negatywne wyniki wykrywane przez oprogramowanie antywirusowe i zabezpieczające oraz w jaki sposób można to zrobić umieszczaj takie wykrycia na białej liście .
Fałszywie pozytywny to fałszywy alarm generowany przez program antywirusowy lub inne oprogramowanie zabezpieczające. Krótko mówiąc, gdy program antywirusowy lub oprogramowanie zabezpieczające uzna prawdziwy plik lub program za złośliwy, nazywa się to flagą fałszywie dodatnią.
Jeśli w swoim systemie zainstalowałeś oprogramowanie antywirusowe, mógł wystąpić problem polegający na tym, że oprogramowanie antywirusowe blokowało oryginalny plik lub program. W takim przypadku zablokowany program nie działa poprawnie lub odmawia uruchomienia. Flagi fałszywie pozytywne są zawsze nieprawidłowe.
Jak powstaje fałszywie pozytywny wynik?
Oprogramowanie antywirusowe działa na różne metody. Metody te obejmują wykrywanie złośliwego oprogramowania w oparciu o sygnatury, wykrywanie złośliwego oprogramowania w oparciu o zachowanie itp. W technice wykrywania złośliwego oprogramowania w oparciu o sygnatury oprogramowanie antywirusowe wykorzystuje sygnatury w celu ustalenia, czy plik lub program jest autentyczny czy złośliwy. Podpisy te nazywane są także definicjami. Program antywirusowy otrzymuje najnowsze definicje wirusów poprzez pobranie aktualizacji wydanej przez dostawcę.
W technice wykrywania złośliwego oprogramowania opartej na zachowaniu program antywirusowy monitoruje zachowanie programu. Jeśli uzna, że zachowanie programu jest złośliwe, blokuje go. Technika wykrywania złośliwego oprogramowania oparta na zachowaniu może generować flagi fałszywie pozytywne. Na przykład, jeśli program antywirusowy wykryje zachowanie podejrzanego programu, zablokuje go.
Co to jest fałszywie negatywny wynik w cyberbezpieczeństwie?
Flaga fałszywie ujemna jest odwrotnością flagi fałszywie dodatniej. Fałszywy wynik negatywny ma miejsce, gdy oprogramowanie antywirusowe lub oprogramowanie zabezpieczające nie wykryje złośliwego pliku lub programu. Niektóre złośliwe oprogramowanie wykorzystują zaawansowane techniki do ukrywania się, więc oprogramowanie antywirusowe nie jest w stanie ich wykryć i poddać kwarantannie. Te nieprzechwycone złośliwe zagrożenia pozostają aktywne w systemach użytkownika i stanowią zagrożenie dla bezpieczeństwa.
Jak powstaje fałszywie negatywny wynik?
Fałszywy wynik negatywny zwykle występuje, gdy nie zaktualizowałeś programu antywirusowego. Programy antywirusowe wymagają regularnych aktualizacji, aby wykrywać nowo pojawiające się zagrożenia. Jeśli używasz programu antywirusowego z nieaktualnymi definicjami wirusów, Twój system będzie podatny na nowsze zagrożenia lub ataki złośliwego oprogramowania. Dzieje się tak dlatego, że Twój program antywirusowy nie zna nowych sygnatur wirusów. Fałszywe Negatywy stanowią poważne zagrożenie bezpieczeństwa Twojego systemu.
Jak rozpoznać, czy jest to wirus, czy wynik fałszywie pozytywny?
Jeśli oprogramowanie antywirusowe zablokowało plik lub program i potrzebujesz tego pliku lub programu, możesz sprawdzić autentyczność tego pliku lub programu, korzystając z pewnych metod. Poniżej opisaliśmy te metody.
- Używając VirusTotala
- Wyszukiwanie pliku w Internecie
- Przeglądanie podpisów plików
Używając VirusTotala
Pierwszą metodą sprawdzenia autentyczności pliku lub programu jest jego zeskanowanie Wirus Razem Lub kolejna podobna usługa w chmurze . VirusTotal to usługa w chmurze, która ma kilka silników antywirusowych. Kiedy skanujesz plik w witrynie VirusTotal, te silniki antywirusowe skanują ten plik, a następnie VirusTotal generuje raport.
makrium odzwierciedla bezpłatne recenzje
Jeśli Twoje oprogramowanie antywirusowe oznaczyło oryginalny program lub plik jako złośliwy, możesz go przeskanować w programie VirusTotal i wyświetlić raport. Ten raport poinformuje Cię, czy inne programy antywirusowe oznaczą ten plik jako złośliwy, czy nie.
Czytać : Jak sprawdzić, czy plik jest złośliwy, czy nie w systemie Windows
Wyszukiwanie pliku w Internecie
Następną metodą sprawdzenia, czy plik lub program jest złośliwy, jest przeszukanie Internetu. Możesz wyszukiwać online, używając różnych słów kluczowych.
Na przykład, jeśli Twój program antywirusowy oznaczył i poddał kwarantannie plik DLL, powiedzmy rundll32.exe, możesz sprawdzić jego autentyczność w Internecie, używając różnych słów kluczowych, takich jak:
- Co to jest proces rundll32.exe
- Czy plik rundll32.exe jest bezpieczny?
- Czy plik rundll32.exe jest złośliwy?
Podczas wyszukiwania w Internecie zobaczysz linki do różnych stron internetowych i forów. Aby uzyskać autentyczne informacje, zastanów się odwiedzanie zaufanych stron internetowych jak TheWindowsClub. Możesz także przeczytać recenzje przesłane przez różnych użytkowników na różnych forach. Pomoże Ci to również poznać autentyczność pliku lub programu.
Przeglądanie podpisów plików
Inną skuteczną metodą sprawdzenia, czy plik lub program jest złośliwy lub fałszywie pozytywny, jest sprawdzenie jego sygnatur. Prawdziwy plik jest podpisany cyfrowo przez dostawcę. Informacje te można wyświetlić we właściwościach pliku.
Pomogą Ci w tym poniższe kroki:
- Kliknij plik prawym przyciskiem myszy.
- Wybierać Nieruchomości .
- Wybierz Podpisy cyfrowe patka.
Karta Podpisy cyfrowe jest dostępna dla plików wykonywalnych i usług. Teraz możesz zobaczyć nazwę osoby podpisującej na karcie Podpisy cyfrowe. Powyższe zdjęcie pokazuje, że Plik hosta AI Ai.exe jest podpisany cyfrowo przez firmę Microsoft. Jest to zatem autentyczny plik.
Jeśli Twój program antywirusowy oznaczył program jako złośliwy i chcesz wyświetlić jego podpisy cyfrowe, nie znajdziesz zakładki Podpisy cyfrowe, otwierając jego właściwości za pomocą skrótu na pulpicie. W takim przypadku musisz otworzyć właściwości pliku wykonywalnego z lokalizacji instalacji. Aby to zrobić, kliknij prawym przyciskiem myszy skrót na pulpicie i wybierz Otwórz lokalizację pliku .
Czytać : Sprawdź, czy program antywirusowy działa, czy nie .
Jak zaradzić fałszywie pozytywnemu działaniu programu Windows Defender?
Jeśli usługa Microsoft Defender wygeneruje dla pliku lub programu flagę fałszywie dodatnią, możesz poinformować usługę Microsoft Defender o autentyczności tego pliku lub programu, dodając go do Lista wykluczeń Microsoft Defender . Następnie usługa Microsoft Defender przestanie ostrzegać Cię o tym programie lub przestanie go blokować.
Opcja dodania pliku lub programu do listy wyjątków lub wykluczeń jest dostępna we wszystkich programach antywirusowych. Dlatego jeśli korzystasz z programu antywirusowego innej firmy, możesz dodać ten plik do listy wyjątków. Ze względu na różnicę w interfejsie użytkownika proces wyklucz plik lub program jest inny w różnych programach antywirusowych innych firm.
Czytać : Jak powiedzieć, czy na Twoim komputerze jest wirus?
sbx pro studio najlepsze ustawienia
Gdzie zgłosić fałszywie pozytywny/negatywny wynik firmie Microsoft?
Zgłaszanie fałszywie pozytywnych i fałszywie negatywnych wyników firmie Microsoft pomoże firmie Microsoft skorygować wykrycia. Zmniejszy to generowanie flag fałszywie pozytywnych i zmniejszy ryzyko, że złośliwe oprogramowanie pozostanie niewykryte.
Do zgłoś fałszywie pozytywny lub fałszywie negatywny wynik (lub złośliwe oprogramowanie) do firmy Microsoft, należy odwiedzić portal przesyłania próbek i przesłać tam plik. Teraz wybierz najbardziej odpowiednią opcję spośród poniższych:
- Klient domowy
- Klient korporacyjny
- Programista
Następnie kliknij Kontynuować i zaloguj się przy użyciu prawidłowych danych logowania do konta. Teraz uzupełnij wymagane dane, załącz plik i kliknij Kontynuować .
Mam nadzieję, że to pomoże.
Co powoduje wynik fałszywie ujemny?
Zwykle wynik fałszywie ujemny jest spowodowany nieaktualnymi definicjami wirusów w oprogramowaniu antywirusowym. Dostawcy oprogramowania antywirusowego udostępniają definicje wirusów w ramach regularnych aktualizacji. Należy regularnie pobierać i instalować te aktualizacje.
Co jest prawdziwie pozytywne i fałszywie pozytywne w cyberbezpieczeństwie?
W Cyber Security, True Positive odnosi się do prawidłowego wykrycia zagrożenia przez program antywirusowy lub oprogramowanie zabezpieczające. Z drugiej strony wynik fałszywie negatywny to nieprawidłowe wykrycie zagrożenia, tj. oprogramowanie antywirusowe lub zabezpieczające wykryło prawdziwy plik jako złośliwy.
Przeczytaj dalej : EDR kontra program antywirusowy: który jest najlepszy i dlaczego ?
