Guida
Comme cuntrullà 'o percorso 'e n'eseguibile e 'a firma diggitale
Identificà 'o file overo ca sta giranno, cuntrullà chi l'ha firmato e 'a versione, e tené 'e prove d''a firma staccate 'a nu verdetto 'e malware.
Identificà 'o file preciso
Accummincià d''o prucesso ca sta giranno dint'a Task Manager e arape 'a pusizzione d''o file o 'e pruprietà. Reggistrà 'o percorso sano sano, 'o nomme d''e l'eseguibile e 'a versione. Nomme 'e file sumigliante ponno appartené a prudotte ca nun c'entrano niente, e installazziune diverse d''o stesso prudotto ponno ausà legitimamente cartelle diverse. Si 'o prucesso s'è chiuso, distingue 'o file ncopp'ô disco da ll'istranza d''o prucesso 'e primma.
Cunfruntà 'o prugravma cu 'a surgente 'e installazzione soja e cu 'a ducumentazzione 'e chi ll'ha pubbrecato. 'O nomme 'e nu prudotto dint'a descrizzione 'e nu file è nu metadato ca se po' cagnà. 'O nomme d''o file 'a sulo nun po' stabilì si nu prucesso è sicuro.
Cuntrullà 'a firma diggitale
Addò Windows fa vedé 'a scheda Digital Signatures, cuntrullà 'o firmatario e 'e dittaglie d''a firma. Cierte file 'e Windows ausano 'a firma pe' catalogo nvece 'e na firma ncurpurata, quinni si chella scheda nun ce sta nun vo' dicere pe' fforza ca se tratta 'e malware. Cunfruntà 'o firmatario cu ll'editore aspettato, tenenno cunto 'e cagnamiente 'e certificato o d''a cumpagnia ca songo ducumentate.
Microsoft Sysinternals Sigcheck reporta 'a versione, ll'hash e ll'informazziune d''a firma, cumprese 'e ccatene 'e certificazzione. Ausà 'o download ufficiale e guardà 'a guida d''o comando. Nu cuntrollo lucale comme sigcheck -h -i seguito d''o percorso sano d''o file nfra virgolette cunntrolla 'o file scigliuto. Mantene ll'hash preciso quanno se cunfruntano 'e prove ncopp'a chella versione.
Capì che significano 'e prove
Na firma valida cunferma ll'identità 'e chi ll'ha pubbrecato e ll'integrità d''o cuntenuto firmato. Nun garantisce ca 'o software è adatto, senza bug o inoffensivo. Nu file senza firma po' essere nu strumento nterno legitimo. Na firma nun valida po' significà ca c'è stato nu cagnamento o nu prubrema 'e verifeca ca s'ha da 'nvestigà. Tratta sti ccose comme prove 'a chiarì cchiuttosto ca comme verdette automatece.
'A reputazzione online è n'atu passo a parte. Sigcheck offre opziune cullegate a VirusTotal, e cierte 'e cheste ponno mannà 'e file. Nun caricà eseguibbili o ducumiente riservate senza permmesso. 'O cuntrollo lucale d''a firma nun ave besogno 'e caricà 'o file 'n pubbreco.
Scegliere 'o passo successivo basannose ncopp'ê prove
Si 'o percorso, 'o firmatario o ll'origgene 'e ll'installazzione nun songo chille aspettate, evita 'e fa partì 'o file n'ata vota. Ausa Windows Security o 'e strumiente 'e sicurezza 'e ll'organizzazzione toja e stipe 'e prove mpurtante. Ausa 'a prucedura 'e disinstallazzione supportata d''o prudotto quanno s'ha da luvà.
Nun scassà nu binario 'e sistema 'e Windows sulo pecché 'o nomme cumpare dint'a nu risultato 'e ricerca o pecché nu campiune 'e risorse pare auto. Si t'avesse servì ajuto, furnisce 'o percorso preciso, 'o stato d''o firmatario, 'a versione d''o file, ll'hash e 'o sìntomo nutato. Lieve ll'identificative perzunale primma 'e spartere 'e log.
Funte
Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.
- Microsoft Sysinternals: Sigcheck · Documentazzione primaria. 'A sequenza 'e diagnosi è na guida editoriale 'e Feex; nun è na diagnosi misurata d''o PC tuojo.
- Microsoft Sysinternals: Process Explorer · Documentazzione primaria. 'A sequenza 'e diagnosi è na guida editoriale 'e Feex; nun è na diagnosi misurata d''o PC tuojo.
È servuta 'sta guida?
Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.
Grazie. Chisto nce dà 'na mano a fa mèglio 'sta paggena.