Skoči na sadržaj

Vodič

Kako provjeriti putanju izvršne datoteke i digitalni potpis

Identificirajte stvarnu pokrenutu datoteku, pregledajte njezina potpisnika i verziju te odvojite dokaze o potpisu od presude o zlonamjernom softveru.

Identificirajte točnu datoteku

Krenite od pokrenutog procesa u Task Manageru i otvorite lokaciju njegove datoteke ili svojstva. Zabilježite punu putanju, naziv izvršne datoteke i verziju. Slični nazivi datoteka mogu pripadati nepovezanim proizvodima, a različite instalacije istog proizvoda mogu legitimno koristiti različite direktorije. Ako je proces završio s radom, razlikujte datoteku na disku od ranije instance procesa.

Usporedite program s izvorom instalacije i dokumentacijom izdavača. Naziv proizvoda u opisu datoteke predstavlja metapodatke koji se mogu uređivati. Sam naziv datoteke ne može dokazati da je proces siguran.

Pregledajte digitalni potpis

Tamo gdje Windows prikazuje karticu Digital Signatures, pregledajte potpisnika i pojedinosti o potpisu. Neke datoteke sustava Windows koriste potpisivanje putem kataloga umjesto ugrađenog potpisa, tako da odsutnost te kartice nije konačan nalaz zlonamjernog softvera. Usporedite potpisnika s očekivanim izdavačem, uzimajući u obzir dokumentirane promjene tvrtke ili certifikata.

Microsoft Sysinternals Sigcheck prijavljuje verziju, sažetak (hash) i podatke o potpisu, uključujući lance certifikata. Koristite službeno preuzimanje i pregledajte pomoć za naredbe. Lokalna provjera kao što je sigcheck -h -i iza koje slijedi puna putanja datoteke pod navodnicima pregledava odabranu datoteku. Zadržite točan sažetak (hash) pri usporedbi dokaza o toj verziji.

Shvatite što dokazi znače

Valjan potpis potvrđuje identitet izdavača i integritet potpisanog sadržaja. On ne jamči da je softver prikladan, bez grešaka ili bezopasan. Nepotpisana datoteka može biti legitiman interni alat. Nevažeći potpis može odražavati izmjenu ili problem s provjerom koji zahtijeva istragu. Tretirajte to kao dokaze koje treba razriješiti, a ne kao automatske presude.

Mrežna reputacija je zaseban korak. Sigcheck nudi opcije povezane s uslugom VirusTotal, od kojih neke mogu slati datoteke. Nemojte prenositi povjerljive izvršne datoteke ili dokumente bez dopuštenja. Lokalni pregled potpisa ne zahtijeva javno slanje datoteka.

Odaberite sljedeći korak na temelju dokaza

Ako su putanja, potpisnik ili podrijetlo instalacije neočekivani, izbjegavajte ponovno pokretanje datoteke. Koristite Windows Security ili sigurnosne alate svoje organizacije i sačuvajte relevantne dokaze. Upotrijebite podržani postupak deinstalacije proizvoda kada je uklanjanje prikladno.

Nemojte brisati binarnu datoteku sustava Windows zato što se njezin naziv pojavljuje u rezultatima pretraživanja ili zato što jedan uzorak resursa izgleda visoko. Ako trebate pomoć, navedite točnu putanju, status potpisnika, verziju datoteke, sažetak (hash) i uočeni simptom. Uklonite osobne identifikatore prije dijeljenja zapisa.

Izvori

Uredničko vlasništvo: Feex. Nije zabilježen datum neovisnog pregleda. Kako istražujemo.

Je li ovaj vodič bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Je li ovaj vodič bio koristan?