Ghid

Cum se verifică o cale de executabil și o semnătură digitală

Identificați fișierul real care rulează, inspectați semnatarul și versiunea acestuia și păstrați dovezile privind semnătura separate de un verdict de malware.

Identificați fișierul exact

Porniți de la procesul care rulează în Task Manager și deschideți locația fișierului sau proprietățile acestuia. Înregistrați calea completă, numele executabilului și versiunea. Nume de fișiere similare pot aparține unor produse fără legătură, iar instalări diferite ale aceluiași produs pot utiliza în mod legitim directoare diferite. Dacă procesul s-a încheiat, distingeți fișierul de pe disc de instanța anterioară a procesului.

Comparați programul cu sursa sa de instalare și cu documentația editorului. Numele unui produs din descrierea fișierului reprezintă metadate editabile. Numele fișierului în sine nu poate stabili dacă un proces este sigur.

Inspectați semnătura digitală

Acolo unde Windows afișează o filă Digital Signatures, inspectați semnatarul și detaliile semnăturii. Unele fișiere Windows utilizează semnarea prin catalog în locul unei semnături încorporate, astfel încât absența acelei file nu reprezintă o constatare definitivă de malware. Comparați semnatarul cu editorul preconizat, luând în considerare modificările documentate de companii sau de certificate.

Microsoft Sysinternals Sigcheck raportează versiunea, hash-ul și informațiile despre semnătură, inclusiv lanțurile de certificate. Utilizați descărcarea oficială și consultați secțiunea de ajutor a comenzii. O verificare locală precum sigcheck -h -i urmată de calea completă a fișierului între ghilimele inspectează fișierul ales. Păstrați hash-ul exact atunci când comparați dovezile referitoare la acea versiune.

Înțelegeți ce înseamnă dovezile

O semnătură validă atestă identitatea editorului și integritatea conținutului semnat. Aceasta nu garantează că software-ul este adecvat, lipsit de erori sau inofensiv. Un fișier nesemnat poate fi un instrument intern legitim. O semnătură nevalidă poate reflecta o modificare sau o problemă de verificare care necesită investigații. Tratați aceste aspecte ca pe niște dovezi de clarificat, nu ca pe verdicte automate.

Reputația online este un pas separat. Sigcheck oferă opțiuni legate de VirusTotal, dintre care unele pot trimite fișiere. Nu încărcați executabile sau documente confidențiale fără permisiune. Inspectarea locală a semnăturii nu necesită încărcarea publică a fișierului.

Alegeți pasul următor pe baza dovezilor

Dacă calea, semnatarul sau originea instalării sunt neașteptate, evitați lansarea din nou a fișierului. Utilizați Windows Security sau instrumentele de securitate ale organizației dumneavoastră și păstrați dovezile relevante. Utilizați procedura de dezinstalare acceptată a produsului atunci când eliminarea este adecvată.

Nu ștergeți un binar de sistem Windows doar pentru că numele acestuia apare într-un rezultat de căutare sau pentru că o eșantionare a resurselor pare ridicată. Dacă aveți nevoie de ajutor, furnizați calea exactă, starea semnatarului, versiunea fișierului, hash-ul și simptomul observat. Eliminați identificatorii personali înainte de a partaja jurnalele.

Surse

Proprietate editorială: Feex. Nu este înregistrată nicio dată de verificare independentă. Cum cercetăm.

Microsoft Sysinternals: Sigcheck · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.
Microsoft Sysinternals: Process Explorer · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.

A fost util acest ghid?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.