Guida

Comu cuntrullari un pircursu d'eseguibbili e la firma diggitali

Identifica lu file 'n esecuzzioni riali, spizziona lu firmatariu e la virsioni, e manteni li provi dâ firma siparati di nu virdettu supra malware.

Identifica lu file asattu

Accumincia dû prucessu 'n esecuzzioni 'n Task Manager e grapi la pusizzioni dû file o li proprietà. Riggistra lu pircursu cumpretu, lu nomi di l'eseguibbili e la virsioni. Nomi di file sìmili ponnu appartèniri a prudutti nun currilati, e 'nstallazzioni diversi di un stissu pruduttu ponnu liggittimamenti usari cartelli diffirenti. Si lu prucessu s'è chiusu, distingui lu file supra discu di l'istanza pricidenti dû prucessu.

Cunfrunta lu prugramma cu la so fonti d'installazzioni e la ducumintazzioni di l'edituri. Un nomi di pruduttu 'nna na discrizzioni di file è nu metadatu mudificàbbili. Un nomi di file sulu nun pò stabbiliri ca un prucessu è sicuru.

Spizziona la firma diggitali

Dda unni Windows ammustra na scheda Firmi diggitali, spizziona lu firmatariu e li dittagghi dâ firma. Arcuni file di Windows usanu la firma tramiti catàlugu chiuttostu ca na firma 'ncurpurata, quinni l'assenza di dda scheda nun è na prova difinitiva di malware. Cunfrunta lu firmatariu cu l'edituri privistu, tinennu cuntu di canciamenti ducumintati d'azzienzi o di cirtificati.

Microsoft Sysinternals Sigcheck arriporta virsioni, hash e nfurmazzioni supra la firma, cumprisi li catini di cirtificati. Usa lu scarricamentu ufficiali e spizziona l'aiutu dû comannu. Un cuntrollu lucali comu sigcheck -h -i siguitu dû pircursu cumpretu dû file tra virguliddi spizziona lu file scigghiutu. Manteni l'hash asattu quannu cunfrunti li provi supra dda virsioni.

Crempi chi significanu li provi

Na firma vàlida cunferma l'identità di l'edituri e la ntegrità pî cuntinuti firmati. Nun garantisci ca lu software è adattu, privu di bug o nnoquu. Un file senza firma pò èssiri un strumentu nternu liggìttimu. Na firma nun vàlida pò rifrèttiri na mudìfica o un prubbrema di virìfica ca addanna èssiri nvistigatu. Tratta chisti comu provi di risòrviri chiuttostu ca virdetti automàtici.

La riputazzioni online è un passu siparatu. Sigcheck uffri opzioni currilati a VirusTotal, arcuni dî quali ponnu mmintiari file. Nun caricari eseguibbili o ducumenti cunfidinziali senza pirmissu. La spizzioni lucali dâ firma nun addanna un caricamentu pùbblicu dû file.

Scegghi lu passu succissivu 'n basi a li provi

Si lu pircursu, lu firmatariu o l'orìggini d'installazzioni è inaspittatu, evita d'abbijari arreri lu file. Usa Sicurezza di Windows o li strumenti di sicurezza dâ to urganizzazzioni e manteni li provi rilivanti. Usa la prucidura di disinstallazzioni suppurtata dû pruduttu quannu la rimuzzioni è uppurtuna.

Nun cancillari un binariu di sistema di Windows pirchì lu so nomi cumpari 'n un risurtatu di ricerca o pirchì un campioni di risursi pari àutu. Si hai bisognu d'aiutu, arrinfrasca lu pircursu asattu, lu statu dû firmatariu, la virsioni dû file, l'hash e lu sìntumu ussirvatu. Leva l'identificativi pirsunali prima di cunnivìdiri li riggistri.

Funti

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

Microsoft Sysinternals: Sigcheck · Ducumintazzioni primaria. La siquenza di diagnòstica è na guida editoriali di Feex; nun è na diagnosi misurata dû tò PC.
Microsoft Sysinternals: Process Explorer · Ducumintazzioni primaria. La siquenza di diagnòstica è na guida editoriali di Feex; nun è na diagnosi misurata dû tò PC.

Sta guida fu ùtili?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.