Panduan

Cara memeriksa jalur file executable dan tanda tangan digital

Identifikasi file yang sebenarnya berjalan, periksa penandatangan serta versinya, dan pisahkan bukti tanda tangan dari vonis malware.

Identifikasi file yang tepat

Mulai dari proses yang sedang berjalan di Task Manager dan buka lokasi file atau propertinya. Catat jalur lengkap, nama executable, dan versi. Nama file yang mirip dapat berasal dari produk yang tidak terkait, dan instalasi yang berbeda dari satu produk secara sah dapat menggunakan direktori yang berbeda. Jika proses telah keluar, bedakan file di disk dari instans proses sebelumnya.

Bandingkan program tersebut dengan sumber instalasi dan dokumentasi penerbitnya. Nama produk dalam deskripsi file adalah metadata yang dapat diedit. Nama file saja tidak dapat membuktikan bahwa suatu proses aman.

Periksa tanda tangan digital

Jika Windows menampilkan tab Digital Signatures, periksa penandatangan dan detail tanda tangan. Beberapa file Windows menggunakan penandatanganan katalog daripada tanda tangan yang disematkan, sehingga ketiadaan tab tersebut bukanlah temuan malware yang definitif. Bandingkan penandatangan dengan penerbit yang diharapkan, dengan mempertimbangkan perubahan perusahaan atau sertifikat yang terdokumentasi.

Microsoft Sysinternals Sigcheck melaporkan informasi versi, hash, dan tanda tangan, termasuk rantai sertifikat. Gunakan unduhan resmi dan periksa bantuan perintah. Pemeriksaan lokal seperti sigcheck -h -i yang diikuti oleh jalur file lengkap dalam tanda kutip akan memeriksa file yang dipilih. Simpan hash yang tepat saat membandingkan bukti tentang versi tersebut.

Pahami arti dari bukti tersebut

Tanda tangan yang valid mendukung identitas penerbit dan integritas untuk konten yang ditandatangani. Hal itu tidak menjamin bahwa perangkat lunak tersebut cocok, bebas dari bug, atau tidak berbahaya. File yang tidak ditandatangani bisa jadi merupakan alat internal yang sah. Tanda tangan yang tidak valid dapat mencerminkan modifikasi atau masalah verifikasi yang memerlukan penyelidikan. Perlakukan hal-hal ini sebagai bukti yang harus diselesaikan, bukan vonis otomatis.

Reputasi online merupakan langkah terpisah. Sigcheck menawarkan opsi terkait VirusTotal, beberapa di antaranya dapat mengirimkan file. Jangan mengunggah executable atau dokumen rahasia tanpa izin. Pemeriksaan tanda tangan lokal tidak memerlukan pengunggahan file ke publik.

Pilih langkah berikutnya berdasarkan bukti

Jika jalur, penandatangan, atau asal instalasi tidak diharapkan, hindari menjalankan file tersebut lagi. Gunakan Windows Security atau alat keamanan organisasi Anda dan simpan bukti yang relevan. Gunakan prosedur penghapusan instalasi resmi dari produk tersebut jika penghapusan memang diperlukan.

Jangan menghapus biner sistem Windows hanya karena namanya muncul di hasil pencarian atau karena satu sampel sumber daya terlihat tinggi. Jika Anda memerlukan bantuan, berikan jalur yang tepat, status penandatangan, versi file, hash, dan gejala yang diamati. Hapus pengidentifikasi pribadi sebelum membagikan log.

Sumber

Kepemilikan editorial: Feex. Tidak ada tanggal peninjauan independen yang dicatat. Cara kami meneliti.

Microsoft Sysinternals: Sigcheck · Dokumentasi utama. Urutan diagnostik adalah panduan editorial Feex; ini bukan diagnosis terukur untuk PC Anda.
Microsoft Sysinternals: Process Explorer · Dokumentasi utama. Urutan diagnostik adalah panduan editorial Feex; ini bukan diagnosis terukur untuk PC Anda.

Apakah panduan ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.