Guia

Com comprovar el camí d'un executable i la signatura digital

Identifiqueu el fitxer real en execució, inspeccioneu-ne el signatari i la versió, i mantingueu les proves de la signatura separades d'un veredicte de programari maliciós.

Identificar el fitxer exacte

Comenceu a partir del procés en execució a l'Administrador de tasques i obriu la ubicació del fitxer o les seves propietats. Anoteu el camí complet, el nom de l'executable i la versió. Noms de fitxer similars poden pertànyer a productes no relacionats, i diferents instal·lacions d'un mateix producte poden utilitzar directoris diferents de manera legítima. Si el procés ha finalitzat, distingiu el fitxer al disc de la instància anterior del procés.

Compareu el programa amb la seva font d'instal·lació i la documentació de l'editor. El nom d'un producte a la descripció d'un fitxer són metadades editables. Un nom de fitxer per si sol no pot establir que un procés sigui segur.

Inspeccionar la signatura digital

On el Windows mostri una pestanya Signatures digitals, inspeccioneu el signatari i els detalls de la signatura. Alguns fitxers de Windows utilitzen la signatura per catàleg en lloc d'una signatura incrustada, de manera que l'absència d'aquesta pestanya no és una troballa definitiva de programari maliciós. Compareu el signatari amb l'editor esperat, tenint en compte els canvis documentats d'empresa o de certificat.

Microsoft Sysinternals Sigcheck informa sobre la versió, el hash i la informació de la signatura, incloses les cadenes de certificats. Utilitzeu la descàrrega oficial i inspeccioneu l'ajuda de l'ordre. Una comprovació local com ara sigcheck -h -i seguida del camí complet del fitxer entre cometes inspecciona el fitxer triat. Conserveu el hash exacte en comparar proves sobre aquesta versió.

Comprendre què signifiquen les proves

Una signatura vàlida avala la identitat de l'editor i la integritat del contingut signat. No garanteix que el programari sigui adequat, estigui lliure d'errors o sigui inofensiu. Un fitxer no signat pot ser una eina interna legítima. Una signatura no vàlida pot reflectir una modificació o un problema de verificació que cal investigar. Tracteu-los com a proves a resoldre i no com a veredictes automàtics.

La reputació en línia és un pas independent. Sigcheck ofereix opcions relacionades amb VirusTotal, algunes de les quals poden enviar fitxers. No pengeu executables o documents confidencials sense permís. La inspecció local de signatures no requereix carregar cap fitxer públicament.

Triar el pas següent a partir de les proves

Si el camí, el signatari o l'origen de la instal·lació són inesperats, eviteu tornar a iniciar el fitxer. Utilitzeu Seguretat del Windows o les eines de seguretat de la vostra organització i conserveu les proves pertinents. Utilitzeu el procediment de desinstal·lació admès pel producte quan la supressió sigui oportuna.

No suprimiu un binari del sistema de Windows perquè el seu nom aparegui en un resultat de cerca o perquè una mostra de recursos sembli alta. Si necessiteu ajuda, proporcioneu el camí exacte, l'estat del signatari, la versió del fitxer, el hash i el símptoma observat. Traieu els identificadors personals abans de compartir registres.

Fonts

Propietat editorial: Feex. No s'ha registrat cap data de revisió independent. Com investiguem.

Microsoft Sysinternals: Sigcheck · Documentació principal. La seqüència de diagnòstic és una guia editorial de Feex; no és un diagnòstic mesurat del vostre PC.
Microsoft Sysinternals: Process Explorer · Documentació principal. La seqüència de diagnòstic és una guia editorial de Feex; no és un diagnòstic mesurat del vostre PC.

Ha estat útil aquesta guia?

Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.