Vodič

Kako provjeriti putanju i digitalni potpis izvršne datoteke

Identificirajte stvarnu pokrenutu datoteku, pregledajte njenog potpisnika i verziju, te držite dokaze o potpisu odvojeno od presude o zlonamjernom softveru.

Identificirajte tačnu datoteku

Počnite od pokrenutog procesa u Task Manageru i otvorite lokaciju njegove datoteke ili svojstva. Zabilježite punu putanju, naziv izvršne datoteke i verziju. Slični nazivi datoteka mogu pripadati nepovezanim proizvodima, a različite instalacije jednog proizvoda mogu legitimno koristiti različite direktorije. Ako je proces završen, razlikujte datoteku na disku od ranije instance procesa.

Uporedite program sa njegovim izvorom instalacije i dokumentacijom izdavača. Naziv proizvoda u opisu datoteke predstavlja metapodatke koji se mogu uređivati. Sam naziv datoteke ne može utvrditi da je proces siguran.

Pregledajte digitalni potpis

Tamo gdje Windows prikazuje karticu Digital Signatures, pregledajte potpisnika i detalje potpisa. Neke Windows datoteke koriste potpisivanje putem kataloga umjesto ugrađenog potpisa, tako da odsustvo te kartice nije konačan dokaz zlonamjernog softvera. Uporedite potpisnika s očekivanim izdavačem, uzimajući u obzir dokumentovane promjene kompanije ili certifikata.

Microsoft Sysinternals Sigcheck prijavljuje verziju, heš i informacije o potpisu, uključujući lance certifikata. Koristite zvanično preuzimanje i pregledajte pomoć za naredbe. Lokalna provjera kao što je sigcheck -h -i iza čega slijedi puna putanja datoteke pod navodnicima pregleda odabranu datoteku. Sačuvajte tačan heš prilikom poređenja dokaza o toj verziji.

Shvatite šta dokazi znače

Važeći potpis potvrđuje identitet izdavača i integritet potpisanog sadržaja. On ne garantuje da je softver prikladan, bez grešaka ili bezopasan. Nepotpisana datoteka može biti legitiman interni alat. Nevažeći potpis može odražavati modifikaciju ili problem s verifikacijom koji zahtijeva istragu. Tretirajte ovo kao dokaze koje treba riješiti, a ne kao automatske presude.

Online reputacija je zaseban korak. Sigcheck nudi opcije vezane za VirusTotal, od kojih neke mogu slati datoteke. Nemojte učitavati povjerljive izvršne datoteke ili dokumente bez dozvole. Lokalni pregled potpisa ne zahtijeva javno učitavanje datoteke.

Odaberite sljedeći korak na osnovu dokaza

Ako su putanja, potpisnik ili porijeklo instalacije neočekivani, izbjegavajte ponovno pokretanje datoteke. Koristite Windows Security ili sigurnosne alate vaše organizacije i sačuvajte relevantne dokaze. Koristite podržani postupak deinstalacije proizvoda kada je uklanjanje prikladno.

Nemojte brisati Windows sistemsku binarnu datoteku zato što se njen naziv pojavljuje u rezultatima pretrage ili zato što jedan uzorak resursa izgleda visoko. Ako vam je potrebna pomoć, navedite tačnu putanju, status potpisnika, verziju datoteke, heš i uočeni simptom. Uklonite lične identifikatore prije dijeljenja zapisa.

Izvori

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne provjere. Kako istražujemo.

Microsoft Sysinternals: Sigcheck · Primarna dokumentacija. Dijagnostički redoslijed je uredničko uputstvo za Feex; to nije izmjerena dijagnoza vašeg računara.
Microsoft Sysinternals: Process Explorer · Primarna dokumentacija. Dijagnostički redoslijed je uredničko uputstvo za Feex; to nije izmjerena dijagnoza vašeg računara.

Da li je ovaj vodič bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.