Μετάβαση στο περιεχόμενο

Οδηγός

Πώς να ελέγξετε τη διαδρομή και την ψηφιακή υπογραφή ενός εκτελέσιμου αρχείου

Προσδιορίστε το πραγματικό εκτελούμενο αρχείο, εξετάστε τον υπογράφοντα και την έκδοσή του, και διαχωρίστε τα στοιχεία της υπογραφής από μια ετυμηγορία για κακόβουλο λογισμικό.

Προσδιορίστε το ακριβές αρχείο

Ξεκινήστε από την εκτελούμενη διεργασία στη Διαχείριση Εργασιών (Task Manager) και ανοίξτε τη θέση του αρχείου της ή τις ιδιότητές του. Καταγράψτε την πλήρη διαδρομή, το όνομα του εκτελέσιμου αρχείου και την έκδοση. Παρόμοια ονόματα αρχείων μπορεί να ανήκουν σε άσχετα προϊόντα, και διαφορετικές εγκαταστάσεις ενός προϊόντος μπορούν νόμιμα να χρησιμοποιούν διαφορετικούς καταλόγους. Εάν η διεργασία έχει τερματιστεί, διαχωρίστε το αρχείο στον δίσκο από το προηγούμενο στιγμιότυπο της διεργασίας.

Συγκρίνετε το πρόγραμμα με την πηγή εγκατάστασής του και την τεκμηρίωση του εκδότη. Ένα όνομα προϊόντος στην περιγραφή ενός αρχείου είναι επεξεργάσιμο μεταδεδομένο. Ένα όνομα αρχείου από μόνο του δεν μπορεί να αποδείξει ότι μια διεργασία είναι ασφαλής.

Εξετάστε την ψηφιακή υπογραφή

Όπου τα Windows εμφανίζουν μια καρτέλα Ψηφιακές υπογραφές (Digital Signatures), εξετάστε τον υπογράφοντα και τις λεπτομέρειες της υπογραφής. Ορισμένα αρχεία των Windows χρησιμοποιούν υπογραφή καταλόγου (catalog signing) αντί για ενσωματωμένη υπογραφή, επομένως η απουσία αυτής της καρτέλας δεν αποτελεί οριστικό εύρημα κακόβουλου λογισμικού. Συγκρίνετε τον υπογράφοντα με τον αναμενόμενο εκδότη, λαμβάνοντας υπόψη τεκμηριωμένες αλλαγές εταιρείας ή πιστοποιητικού.

Το Microsoft Sysinternals Sigcheck αναφέρει πληροφορίες έκδοσης, κατακερματισμού (hash) και υπογραφής, συμπεριλαμβανομένων των αλυσίδων πιστοποιητικών. Χρησιμοποιήστε την επίσημη λήψη και εξετάστε τη βοήθεια των εντολών. Ένας τοπικός έλεγχος όπως το sigcheck -h -i ακολουθούμενο από την πλήρη διαδρομή του αρχείου σε εισαγωγικά εξετάζει το επιλεγμένο αρχείο. Διατηρήστε τον ακριβή κατακερματισμό κατά τη σύγκριση στοιχείων σχετικά με αυτήν την έκδοση.

Κατανοήστε τι σημαίνουν τα στοιχεία

Μια έγκυρη υπογραφή επιβεβαιώνει την ταυτότητα του εκδότη και την ακεραιότητα του υπογεγραμμένου περιεχομένου. Δεν εγγυάται ότι το λογισμικό είναι κατάλληλο, χωρίς σφάλματα ή αβλαβές. Ένα μη υπογεγραμμένο αρχείο μπορεί να είναι ένα νόμιμο εσωτερικό εργαλείο. Μια μη έγκυρη υπογραφή μπορεί να υποδηλώνει τροποποίηση ή πρόβλημα επαλήθευσης που χρειάζεται διερεύνηση. Αντιμετωπίστε τα ως στοιχεία προς επίλυση και όχι ως αυτόματες ετυμηγορίες.

Η διαδικτυακή φήμη είναι ένα ξεχωριστό βήμα. Το Sigcheck προσφέρει επιλογές σχετικές με το VirusTotal, μερικές από τις οποίες μπορούν να υποβάλουν αρχεία. Μην ανεβάζετε εμπιστευτικά εκτελέσιμα αρχεία ή έγγραφα χωρίς άδεια. Ο τοπικός έλεγχος υπογραφής δεν απαιτεί δημόσια μεταφόρτωση αρχείου.

Επιλέξτε το επόμενο βήμα βάσει των στοιχείων

Εάν η διαδρομή, ο υπογράφων ή η προέλευση της εγκατάστασης δεν είναι τα αναμενόμενα, αποφύγετε την εκ νέου εκτέλεση του αρχείου. Χρησιμοποιήστε την Ασφάλεια των Windows (Windows Security) ή τα εργαλεία ασφαλείας του οργανισμού σας και διατηρήστε τα σχετικά στοιχεία. Χρησιμοποιήστε την υποστηριζόμενη διαδικασία απεγκατάστασης του προϊόντος όταν η κατάργηση είναι κατάλληλη.

Μην διαγράφετε ένα δυαδικό αρχείο συστήματος των Windows επειδή το όνομά του εμφανίζεται σε ένα αποτέλεσμα αναζήτησης ή επειδή ένα δείγμα πόρων φαίνεται υψηλό. Εάν χρειάζεστε βοήθεια, δώστε την ακριβή διαδρομή, την κατάσταση του υπογράφοντος, την έκδοση του αρχείου, τον κατακερματισμό και το παρατηρούμενο σύμπτωμα. Αφαιρέστε προσωπικά στοιχεία ταυτοποίησης πριν από την κοινοποίηση αρχείων καταγραφής.

Πηγές

Συντακτική ιδιοκτησία: Feex. Δεν έχει καταγραφεί ημερομηνία ανεξάρτητης αναθεώρησης. Πώς ερευνούμε.

  • Microsoft Sysinternals: Sigcheck · Πρωτογενής τεκμηρίωση. Η διαγνωστική αλληλουχία αποτελεί συντακτική καθοδήγηση του Feex- δεν αποτελεί μετρημένη διάγνωση του υπολογιστή σας.
  • Microsoft Sysinternals: Process Explorer · Πρωτογενής τεκμηρίωση. Η διαγνωστική αλληλουχία αποτελεί συντακτική καθοδήγηση του Feex- δεν αποτελεί μετρημένη διάγνωση του υπολογιστή σας.

Ήταν χρήσιμος αυτός ο οδηγός;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμος αυτός ο οδηγός;