Siirry sisältöön

Opas

Kuinka suoritettavan tiedoston polku ja digitaalinen allekirjoitus tarkistetaan

Tunnista todellinen käynnissä oleva tiedosto, tarkista sen allekirjoittaja ja versio ja pidä allekirjoitustodisteet erillään haittaohjelmatuomiosta.

Tunnista tarkka tiedosto

Aloita käynnissä olevasta prosessista Task Manager -sovelluksessa ja avaa sen tiedostosijainti tai ominaisuudet. Kirjaa ylös koko polku, suoritettavan tiedoston nimi ja versio. Samankaltaiset tiedostonimet voivat kuulua toisiinsa liittymättömille tuotteille, ja saman tuotteen eri asennukset voivat oikeutetusti käyttää eri hakemistoja. Jos prosessi on päättynyt, erota levyllä oleva tiedosto aiemmasta prosessi-esiintymästä.

Vertaa ohjelmaa sen asennuslähteeseen ja julkaisijan dokumentaatioon. Tiedostokuvauksessa oleva tuotenimi on muokattavaa metadataa. Pelkkä tiedostonimi ei voi vahvistaa prosessin turvallisuutta.

Tarkista digitaalinen allekirjoitus

Jos Windows näyttää Digital Signatures -välilehden, tarkista allekirjoittaja ja allekirjoituksen tiedot. Jotkin Windows-tiedostot käyttävät luettelon allekirjoittamista (catalog signing) upotetun allekirjoituksen sijaan, joten kyseisen välilehden puuttuminen ei ole lopullinen todiste haittaohjelmasta. Vertaa allekirjoittajaa odotettuun julkaisijaan ottaen huomioon dokumentoidut yritys- tai varmennemuutokset.

Microsoft Sysinternals Sigcheck ilmoittaa versio-, tiiviste- ja allekirjoitustiedot, mukaan lukien varmenneketjut. Käytä virallista latausta ja tutustu komennon ohjeeseen. Paikallinen tarkistus, kuten sigcheck -h -i ja sen jälkeen lainausmerkeissä oleva koko tiedostopolku, tarkistaa valitun tiedoston. Säilytä tarkka tiiviste, kun vertaat kyseistä versiota koskevia todisteita.

Ymmärrä todisteiden merkitys

Kelvollinen allekirjoitus tukee julkaisijan henkilöllisyyttä ja allekirjoitetun sisällön eheyttä. Se ei takaa, että ohjelmisto on sopiva, virheetön tai vaaraton. Allekirjoittamaton tiedosto voi olla laillinen sisäinen työkalu. Virheellinen allekirjoitus voi kieliä muokkauksesta tai varmennusongelmasta, joka vaatii tutkimista. Käsittele näitä ratkaistavina todisteina automaattisten tuomioiden sijaan.

Verkkomaineen tarkistaminen on erillinen vaihe. Sigcheck tarjoaa VirusTotal-toimintoihin liittyviä valintoja, joista osa voi lähettää tiedostoja. Älä lähetä luottamuksellisia suoritettavia tiedostoja tai asiakirjoja ilman lupaa. Paikallinen allekirjoituksen tarkistus ei edellytä tiedoston julkista lataamista verkkoon.

Valitse seuraava vaihe todisteiden perusteella

Jos polku, allekirjoittaja tai asennuslähde on odottamaton, vältä tiedoston käynnistämistä uudelleen. Käytä Windows Security -sovellusta tai organisaatiosi tietoturvatyökaluja ja säilytä olennaiset todisteet. Käytä tuotteen tuettua asennuksen poistomenetelmää, kun poistaminen on aiheellista.

Älä poista Windowsin järjestelmätiedostoa sen vuoksi, että sen nimi esiintyy hakutuloksessa tai koska jokin resurssinäyte vaikuttaa korkealta. Jos tarvitset apua, ilmoita tarkka polku, allekirjoittajan tila, tiedostoversio, tiiviste ja havaittu oire. Poista henkilötunnisteet ennen lokien jakamista.

Lähteet

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

Oliko tämä opas hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Oliko tämä opas hyödyllinen?