عدي للمحتوى

دليل

إزاي تفحص مسار ملف تنفيذي والتوقيع الرقمي بتاعه

حدد الملف الشغال فعلياً، وافحص جهة توقيعه وإصداره، وافصل بين أدلة التوقيع والحكم بكونه برنامج خبيث.

حدد الملف بالظبط

ابدأ من العملية الشغالة في Task Manager وافتح مسار الملف بتاعها أو خصائصه (properties). سجّل المسار بالكامل، واسم الملف التنفيذي، وإصداره. أسماء الملفات المتشابهة ممكن تكون تابعة لمنتجات ملهاش علاقة ببعض، وعمليات التثبيت المختلفة لنفس المنتج ممكن تستخدم مسارات مختلفة بشكل سليم وقانوني. لو العملية كانت قفلت خلاص، ميّز بين الملف الموجود على القرص وحالة العملية اللي كانت شغالة قبل كده.

قارن البرنامج بمصدر تثبيته وتوثيق الناشر. اسم المنتج الموجود في وصف الملف يعتبر بيانات وصفية (metadata) قابلة للتعديل. اسم الملف لوحده مش كفاية لإثبات إن العملية آمنة.

افحص التوقيع الرقمي

لو نظام Windows عارض تبويب Digital Signatures، افحص جهة التوقيع وتفاصيل التوقيع. بعض ملفات Windows بتعتمد على توقيع الكتالوج (catalog signing) مش توقيع مدمج، وبالتالي عدم وجود التبويب ده مش دليل قاطع على إن الملف برنامج خبيث. قارن جهة التوقيع بالناشر المتوقع، مع مراعاة التغييرات الموثقة للشركات أو الشهادات.

أداة Microsoft Sysinternals Sigcheck بتوضح معلومات الإصدار، والـ hash، والتوقيع، بما فيها سلاسل الشهادات (certificate chains). استخدم رابط التحميل الرسمي وافحص تعليمات استخدام الأمر. الفحص المحلي زي sigcheck -h -i متبوعاً بالمسار الكامل للملف بين علامتي تنصيص بيفحص الملف المحدد. احتفظ بقيمة الـ hash بالظبط لما تيجي تقارن الأدلة بخصوص الإصدار ده.

افهم الأدلة دي معناها إيه

التوقيع السليم بيدعم هوية الناشر وسلامة المحتوى الموقّع. لكنه مش ضمانة بإن البرنامج مناسب، أو خالي من العيوب، أو غير ضار. الملف غير الموقّع ممكن يكون أداة داخلية سليمة وشرعية. والتوقيع غير الصالح ممكن يعكس تعديل للملف أو مشكلة في التحقق محتاجة فحص. اتعامل مع الحاجات دي كأدلة محتاجة توضيح مش أحكام تلقائية.

السمعة على الإنترنت (online reputation) دي خطوة منفصلة. أداة Sigcheck بتوفر خيارات مرتبطة بـ VirusTotal، وبعضها ممكن يرفع ملفات. مترفعش ملفات تنفيذية أو مستندات سرية من غير إذن. فحص التوقيع محلياً مش بيحتاج ترفع الملف علناً.

اختار الخطوة الجاية بناءً على الأدلة

لو كان المسار، أو جهة التوقيع، أو مصدر التثبيت غير متوقعين، اتجنب تشغيل الملف مرة تانية. استخدم Windows Security أو أدوات الأمان الخاصة بمؤسستك، واحتفظ بالأدلة المرتبطة بالموضوع. استخدم إجراء إلغاء التثبيت المعتمد للمنتج لو كان الحذف هو الإجراء المناسب.

متمسحش أي ملف نظام (system binary) خاص بـ Windows لمجرد إن اسمه ظهر في نتائج بحث أو عشان قياس استهلاك الموارد ظهر عالي في لحظة معينة. لو محتاج مساعدة، وفّر المسار بالظبط، وحالة التوقيع، وإصدار الملف، والـ hash، والأعراض اللي لاحظتها. احذف أي بيانات شخصية محددة للهوية قبل ما تشارك سجلات التشغيل (logs).

المصادر

حقوق التحرير: Feex. مفيش تاريخ مراجعة مستقل متسجل. إزاي بنعمل أبحاثنا.

هل كان الدليل ده مفيد؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

هل كان الدليل ده مفيد؟