गाइड

एक्ज़ीक्यूटेबल पाथ और डिजिटल सिग्नेचर की जाँच कैसे करें

वास्तव में चल रही फ़ाइल की पहचान करें, उसके हस्ताक्षरकर्ता और संस्करण का निरीक्षण करें, और सिग्नेचर साक्ष्य को मैलवेयर के निष्कर्ष से अलग रखें।

सटीक फ़ाइल की पहचान करें

Task Manager में चल रहे प्रोसेस से शुरुआत करें और उसका फ़ाइल स्थान या गुण खोलें। पूरा पाथ, एक्ज़ीक्यूटेबल नाम और संस्करण रिकॉर्ड करें। मिलते-जुलते फ़ाइल नाम असंबंधित उत्पादों के हो सकते हैं, और एक ही उत्पाद के विभिन्न इंस्टॉलेशन वैध रूप से अलग-अलग डायरेक्ट्रीज़ का उपयोग कर सकते हैं। यदि प्रोसेस बंद हो गया है, तो डिस्क पर मौजूद फ़ाइल और पूर्व प्रोसेस इंस्टेंस के बीच अंतर करें।

प्रोग्राम की तुलना उसके इंस्टॉलेशन स्रोत और प्रकाशक के दस्तावेज़ों से करें। फ़ाइल विवरण में उत्पाद का नाम संपादन योग्य मेटाडेटा होता है। केवल फ़ाइल नाम से यह स्थापित नहीं किया जा सकता कि कोई प्रोसेस सुरक्षित है।

डिजिटल सिग्नेचर का निरीक्षण करें

जहाँ Windows एक Digital Signatures टैब प्रदर्शित करता है, वहाँ हस्ताक्षरकर्ता और सिग्नेचर विवरण का निरीक्षण करें। कुछ Windows फ़ाइलें एम्बेडेड सिग्नेचर के बजाय कैटलॉग साइनिंग का उपयोग करती हैं, इसलिए उस टैब का न होना कोई निश्चित मैलवेयर परिणाम नहीं है। प्रलेखित कंपनी या प्रमाणपत्र परिवर्तनों को ध्यान में रखते हुए, हस्ताक्षरकर्ता की तुलना अपेक्षित प्रकाशक से करें।

Microsoft Sysinternals Sigcheck संस्करण, हैश और सिग्नेचर जानकारी की रिपोर्ट करता है, जिसमें प्रमाणपत्र श्रृंखलाएँ भी शामिल हैं। आधिकारिक डाउनलोड का उपयोग करें और कमांड सहायता का निरीक्षण करें। sigcheck -h -i के बाद उद्धृत पूरा फ़ाइल पाथ जैसी स्थानीय जाँच चुनी गई फ़ाइल का निरीक्षण करती है। उस संस्करण के बारे में साक्ष्य की तुलना करते समय सटीक हैश रखें।

साक्ष्य का अर्थ समझें

एक मान्य सिग्नेचर हस्ताक्षरित सामग्री के लिए प्रकाशक की पहचान और अखंडता का समर्थन करता है। यह इस बात की गारंटी नहीं देता कि सॉफ़्टवेयर उपयुक्त, बग-मुक्त या हानिरहित है। एक अहस्ताक्षरित फ़ाइल एक वैध आंतरिक टूल हो सकती है। एक अमान्य सिग्नेचर संशोधन या सत्यापन समस्या को दर्शा सकता है जिसकी जाँच की आवश्यकता है। इन्हें स्वचालित निष्कर्षों के बजाय हल किए जाने वाले साक्ष्य के रूप में देखें।

ऑनलाइन प्रतिष्ठा एक अलग कदम है। Sigcheck VirusTotal से संबंधित विकल्प प्रदान करता है, जिनमें से कुछ फ़ाइलें सबमिट कर सकते हैं। अनुमति के बिना गोपनीय एक्ज़ीक्यूटेबल्स या दस्तावेज़ अपलोड न करें। स्थानीय सिग्नेचर निरीक्षण के लिए सार्वजनिक फ़ाइल अपलोड की आवश्यकता नहीं होती है।

साक्ष्य के आधार पर अगला कदम चुनें

यदि पाथ, हस्ताक्षरकर्ता या इंस्टॉलेशन स्रोत अप्रत्याशित है, तो फ़ाइल को दोबारा लॉन्च करने से बचें। Windows Security या अपने संगठन के सुरक्षा टूलिंग का उपयोग करें और प्रासंगिक साक्ष्य सुरक्षित रखें। जब हटाना उपयुक्त हो, तो उत्पाद की समर्थित अनइंस्टॉल प्रक्रिया का उपयोग करें।

किसी Windows सिस्टम बाइनरी को केवल इसलिए न हटाएं क्योंकि उसका नाम खोज परिणाम में दिखाई देता है या क्योंकि एक संसाधन नमूना उच्च दिखता है। यदि आपको सहायता की आवश्यकता है, तो सटीक पाथ, हस्ताक्षरकर्ता स्थिति, फ़ाइल संस्करण, हैश और देखा गया लक्षण प्रदान करें। लॉग साझा करने से पहले व्यक्तिगत पहचानकर्ताओं को हटा दें।

स्रोत

संपादकीय स्वामित्व: Feex। कोई स्वतंत्र समीक्षा तिथि दर्ज नहीं है। हम कैसे शोध करते हैं.

Microsoft Sysinternals: Sigcheck · प्राथमिक दस्तावेज़ीकरण। नैदानिक क्रम Feex का संपादकीय मार्गदर्शन है; यह आपके PC का मापा गया निदान नहीं है।
Microsoft Sysinternals: Process Explorer · प्राथमिक दस्तावेज़ीकरण। नैदानिक क्रम Feex का संपादकीय मार्गदर्शन है; यह आपके PC का मापा गया निदान नहीं है।

क्या यह गाइड उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।