Kiberbiztonság a technológia egyik ága, amely megvédi a számítógépes rendszereket, mobileszközöket, szervereket stb. a rosszindulatú támadásoktól. Különféle rosszindulatú szereplők hajtják végre ezeket a rosszindulatú támadásokat. A rosszindulatú szereplők célja a felhasználók érzékeny információinak elérése vagy megsemmisítése. A biztonsági szoftverek megvédik a felhasználókat a számítógépes fenyegetésektől. A víruskereső szoftver a legszélesebb körben használt biztonsági szoftver. A hamis pozitív kifejezést leggyakrabban a kiberbiztonság területén használják. Ebben a cikkben arról fogunk beszélni mi a hamis pozitívum a kiberbiztonságban .
Mi a hamis pozitívum a kiberbiztonságban?
Hamis negatív és Álpozitív ezek a leggyakrabban használt kifejezések a kiberbiztonság területén. Lehet, hogy néhányan hallották ezeket a kifejezéseket. Ez a bejegyzés azt tárgyalja, hogy melyek azok a hamis pozitívumok és hamis negatívumok, amelyeket a vírusirtó és biztonsági szoftver észlel, és hogyan az ilyen észlelések engedélyezési listája .
hogyan lehet youtube videót készíteni powerpoint-tal
A hamis pozitív vírusirtó vagy más biztonsági szoftver által generált téves riasztás. Egyszerűen fogalmazva, ha egy víruskereső vagy biztonsági szoftver rosszindulatúnak tekint egy eredeti fájlt vagy programot, azt hamis pozitív jelzőnek nevezik.
Ha víruskereső szoftvert telepített a rendszerére, előfordulhat, hogy olyan problémát tapasztalt, amely miatt a víruskereső szoftver egy eredeti fájlt vagy programot blokkolt. Ebben az esetben a blokkolt program nem működik megfelelően, vagy nem hajlandó elindulni. A hamis pozitív jelzők mindig helytelenek.
Hogyan jelenik meg a hamis pozitív?
A víruskereső szoftver különböző módszerekkel működik. Ezek a módszerek közé tartozik az aláírás-alapú kártevő-észlelés, a viselkedés-alapú kártevő-észlelés stb. Az aláírás-alapú kártevő-észlelési technikában a víruskereső szoftver az aláírások segítségével azonosítja, hogy egy fájl vagy program eredeti vagy rosszindulatú-e. Ezeket az aláírásokat definícióknak is nevezik. A víruskereső megkapja a legújabb vírusleírásokat a gyártó által kiadott frissítés letöltésével.
A viselkedés alapú kártevő-észlelési technikában a víruskereső figyeli egy program viselkedését. Ha rosszindulatúnak találja a program viselkedését, blokkolja azt. A viselkedésen alapuló rosszindulatú programok észlelési technika hamis pozitív jelzőket generálhat. Például, ha egy víruskereső egy gyanús program viselkedését észleli, blokkolja azt.
Mi a hamis negatív a kiberbiztonságban?
A hamis negatív zászló a hamis pozitív inverze. A hamis negatív érték akkor fordul elő, ha egy víruskereső szoftver vagy biztonsági szoftver nem észlel egy rosszindulatú fájlt vagy programot. Egyes rosszindulatú programok fejlett technikákat alkalmaznak önmaguk elrejtésére, így a víruskereső szoftverek nem tudják felismerni és karanténba helyezni őket. Ezek a fel nem fogott rosszindulatú fenyegetések aktívak maradnak a felhasználó rendszerein, és biztonsági fenyegetést jelentenek.
Hogyan jelenik meg a hamis negatív?
Hamis negatív általában akkor fordul elő, ha nem frissítette a víruskereső programot. A víruskereső programokat rendszeresen frissíteni kell az újonnan megjelent fenyegetések észleléséhez. Ha elavult vírusdefiníciókkal rendelkező víruskeresőt futtat, rendszere ki lesz téve az újabb fenyegetéseknek vagy rosszindulatú programok támadásainak. Ennek az az oka, hogy az új vírusszignatúrák ismeretlenek a víruskereső számára. A hamis negatívumok komoly biztonsági kockázatot jelentenek a rendszer számára.
Hogyan állapítható meg, hogy vírus vagy álpozitív?
Ha víruskereső szoftvere blokkolt egy fájlt vagy programot, és szüksége van erre a fájlra vagy programra, bizonyos módszerek segítségével azonosíthatja a fájl vagy program hitelességét. Ezeket a módszereket az alábbiakban ismertettük.
- A VirusTotal használata
- Fájl keresése az interneten
- A fájl aláírásainak megtekintése
A VirusTotal használata
Az első módszer, amellyel egy fájl vagy program hitelességét azonosíthatja, a beolvasás VirusTotal vagy egy másik hasonló felhőszolgáltatás . A VirusTotal egy felhőszolgáltatás, amely számos víruskereső motorral rendelkezik. Amikor megvizsgál egy fájlt a VirusTotal webhelyen, ezek a víruskereső motorok megvizsgálják a fájlt, majd a VirusTotal elkészíti a jelentést.
nem tud csatlakozni a proxy szerverhez
Ha a víruskereső szoftvere egy eredeti programot vagy fájlt rosszindulatúként jelölt meg, átvizsgálhatja azt a VirusTotalon, és megtekintheti a jelentést. Ez a jelentés tájékoztatja Önt arról, hogy más víruskeresők rosszindulatúnak jelölik-e meg a fájlt.
Olvas : Hogyan ellenőrizhető, hogy egy fájl rosszindulatú-e vagy sem a Windows rendszeren
Fájl keresése az interneten
A következő módszer, amellyel megállapíthatja, hogy egy fájl vagy program rosszindulatú-e vagy sem, az online keresés. Különböző kulcsszavak használatával kereshet online.
Ha például a víruskereső program megjelölt és karanténba helyezett egy DLL-fájlt, például a rundll32.exe-t, akkor online kereshet a hitelességére különböző kulcsszavak használatával, például:
- Mi az a rundll32.exe folyamat?
- A rundll32.exe biztonságos?
- A rundll32.exe rosszindulatú?
Az online keresés során különféle webhelyekre és fórumokra mutató hivatkozásokat fog látni. A hiteles információk megszerzéséhez fontolja meg megbízható webhelyek látogatása mint a TheWindowsClub. Elolvashatja a különböző felhasználók által a különböző fórumokon beküldött véleményeket is. Ez segít a fájl vagy a program hitelességének ismeretében is.
A fájl aláírásainak megtekintése
Egy másik hatékony módszer, amellyel megtudhatja, hogy egy fájl vagy program rosszindulatú-e vagy hamis pozitív, az aláírásainak megtekintése. Az eredeti fájlt a szállító digitálisan aláírja. Ezt az információt a fájl tulajdonságai között tekintheti meg.
A következő lépések segítenek ebben:
hogy azaz alapértelmezett böngésző Windows 8
- Kattintson a jobb gombbal a fájlra.
- Válassza ki Tulajdonságok .
- Válaszd ki a Digitális aláírások lapon.
A Digitális aláírások lap a végrehajtható fájlokhoz és szolgáltatásokhoz érhető el. Most megtekintheti az aláíró nevét a Digitális aláírások lapon. A fenti képen látható, hogy a AI Host fájl Ai.exe a Microsoft digitálisan aláírta. Ezért ez egy eredeti fájl.
Ha a víruskereső egy programot rosszindulatúként jelölt meg, és meg szeretné tekinteni a digitális aláírásait, akkor nem fogja megtalálni a Digitális aláírások lapot, ha megnyitja a tulajdonságait az asztali parancsikonból. Ebben az esetben meg kell nyitnia a futtatható fájl tulajdonságait a telepítési helyről. Ehhez kattintson a jobb gombbal az asztali parancsikonra, és válassza ki a lehetőséget Nyissa meg a fájl helyét .
Olvas : Tesztelje, hogy a víruskereső működik-e vagy sem .
Hogyan lehet orvosolni a Windows Defender hamis pozitív műveletét?
Ha a Microsoft Defender hamis pozitív jelzőt generál egy fájlhoz vagy programhoz, akkor a Microsoft Defender számára tájékoztathatja a fájl vagy program hitelességét úgy, hogy hozzáadja a fájlhoz vagy programhoz. A Microsoft Defender kizárási listája . Ezt követően a Microsoft Defender nem figyelmezteti Önt a programról, vagy leállítja a program blokkolását.
Az összes vírusirtó programban elérhető a lehetőség, hogy fájlt vagy programot adjon hozzá a kivételek vagy kizárások listájához. Ezért, ha harmadik féltől származó víruskeresőt használ, hozzáadhatja azt a fájlt a kivétellistához. A felhasználói felület különbsége miatt a folyamat a fájl vagy program kizárása eltérő a harmadik féltől származó víruskereső programokban.
Olvas : Hogyan kell megmondja, van-e vírus a számítógépén?
Hol jelenti a hamis pozitív/negatív eredményt a Microsoftnak?
A hamis pozitív és hamis negatívumok Microsoft felé történő jelentése segít a Microsoftnak az észlelések kijavításában. Ez csökkenti a hamis pozitív jelzők generálását, és csökkenti annak esélyét, hogy a rosszindulatú programok észrevétlenül maradjanak.
b1 archivátor letöltése
Nak nek hamis pozitív vagy hamis negatív (vagy rosszindulatú program) bejelentése a Microsoft számára, akkor keresse fel a Mintaküldési portált, és ott küldje el a fájlt. Most válassza ki a legmegfelelőbb lehetőséget az alábbiak közül:
- Otthoni ügyfél
- Vállalati ügyfél
- Szoftverfejlesztő
Ezt követően kattintson Folytatni és jelentkezzen be a megfelelő hitelesítő adataival. Most adja meg a szükséges adatokat, csatolja a fájlt, és kattintson Folytatni .
Remélem ez segít.
Mi okozza a hamis negatív eredményt?
Általában hamis negatív eredményt adnak a víruskereső szoftverek elavult vírusdefiníciói. A víruskereső gyártók rendszeres frissítéssel adják ki a vírusleírásokat. Ezeket a frissítéseket rendszeresen le kell töltenie és telepítenie kell.
Mi az igazi pozitív és mi a hamis pozitív a kiberbiztonságban?
A kiberbiztonságban a True Positive a fenyegetés víruskereső program vagy biztonsági szoftver általi helyes észlelésére utal. Másrészt a hamis negatív egy fenyegetés helytelen észlelése, azaz a víruskereső vagy a biztonsági szoftver rosszindulatúként észlelte az eredeti fájlt.
Olvassa el a következőt : EDR vs Antivirus: Melyik a legjobb és miért ?
