Návod

Jak zkontrolovat cestu ke spustitelnému souboru a digitální podpis

Identifikujte skutečně spuštěný soubor, zkontrolujte jeho podepisovatele i verzi a oddělujte důkazy o podpisu od verdiktu o malwaru.

Identifikujte přesný soubor

Začněte od spuštěného procesu ve Správci úloh a otevřete umístění jeho souboru nebo vlastnosti. Zaznamenejte úplnou cestu, název spustitelného souboru a verzi. Podobné názvy souborů mohou patřit nesouvisejícím produktům a různé instalace jednoho produktu mohou legitimně využívat různé adresáře. Pokud byl proces již ukončen, odlište soubor na disku od dřívější instance procesu.

Porovnejte program s jeho instalačním zdrojem a dokumentací vydavatele. Název produktu v popisu souboru představuje upravitelná metadata. Samotný název souboru nemůže prokázat, že je proces bezpečný.

Zkontrolujte digitální podpis

Pokud systém Windows zobrazuje kartu Digitální podpisy, zkontrolujte podepisovatele a podrobnosti o podpisu. Některé soubory systému Windows používají podepisování pomocí katalogů namísto vloženého podpisu, takže absence této karty nepředstavuje jednoznačný nález malwaru. Porovnejte podepisovatele s očekávaným vydavatelem a vezměte v úvahu zdokumentované změny společnosti nebo certifikátů.

Nástroj Microsoft Sysinternals Sigcheck poskytuje informace o verzi, hodnotě hash a podpisu, včetně řetězců certifikátů. Použijte oficiální stažený soubor a prostudujte si nápovědu k příkazu. Místní kontrola, například sigcheck -h -i následovaná úplnou cestou k souboru v uvozovkách, prověří vybraný soubor. Při porovnávání důkazů o dané verzi zachovejte přesnou hodnotu hash.

Pochopte význam zjištěných důkazů

Platný podpis dokládá identitu vydavatele a integritu podepsaného obsahu. Nezaručuje, že je software vhodný, bezchybný nebo neškodný. Nepodepsaný soubor může být legitimní interní nástroj. Neplatný podpis může odrážet úpravu nebo problém s ověřením, který vyžaduje prošetření. Přistupujte k těmto skutečnostem jako k důkazům k vyřešení, nikoli jako k automatickým verdiktům.

Online reputace představuje samostatný krok. Nástroj Sigcheck nabízí možnosti související se službou VirusTotal, z nichž některé mohou odesílat soubory. Bez povolení nenahrávejte důvěrné spustitelné soubory ani dokumenty. Místní kontrola podpisu nevyžaduje veřejné nahrání souboru.

Zvolte další krok na základě důkazů

Pokud jsou cesta, podepisovatel nebo původ instalace neočekávané, nespouštějte soubor znovu. Použijte Zabezpečení Windows nebo bezpečnostní nástroje vaší organizace a uchovejte relevantní důkazy. Pokud je odstranění vhodné, použijte podporovaný postup odinstalace produktu.

Neodstraňujte systémový binární soubor Windows jen proto, že se jeho název objeví ve výsledcích vyhledávání, nebo proto, že jeden vzorek využití prostředků vypadá vysoký. Pokud potřebujete pomoc, uveďte přesnou cestu, stav podepisovatele, verzi souboru, hodnotu hash a pozorovaný příznak. Před sdílením protokolů odstraňte osobní identifikační údaje.

Zdroje

Redakční vlastnictví: Feex. Není zaznamenáno žádné datum nezávislého přezkoumání. Jak provádíme výzkum.

Microsoft Sysinternals: Sigcheck · Primární dokumentace. Diagnostický postup představuje redakční doporučení Feex; nejedná se o naměřenou diagnostiku vašeho počítače.
Microsoft Sysinternals: Process Explorer · Primární dokumentace. Diagnostický postup představuje redakční doporučení Feex; nejedná se o naměřenou diagnostiku vašeho počítače.

Byl tento návod užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.