Antivirus dan perisian perlombongan: sebab dan tindakan
Mengapa antivirus menanda perisian perlombongan, di mana memuat turunnya dengan selamat, dan cara mengecualikan perisian tanpa membuka lubang besar.
Mengapa antivirus menanda perisian perlombongan?
Penjenayah memang menyembunyikan perisian perlombongan dalam perisian retak, untuk melombong pada mesin mangsa. Pengimbas tidak dapat membezakan sama ada anda memilih untuk menjalankan perisian perlombongan atau trojan yang menanamnya. Jadi ia menanda seluruh kategori itu.
Tanda itu biasanya "PUA" (aplikasi yang berpotensi tidak diingini), dan kadang-kadang perisian hasad. Perisian perlombongan yang ditanda bukan bukti fail itu berniat jahat. Ia bukti fail itu melombong.
Di manakah patut anda memuat turun perisian perlombongan?
Muat turun perisian perlombongan hanya dari halaman keluaran rasmi pembangun. Perlindungan sebenar anda ialah asal usul: mengetahui dari mana fail itu datang.
- Jangan sekali-kali menggunakan muat naik semula forum, pautan YouTube atau binaan yang "dibaiki".
- Semak checksum keluaran itu jika pembangun menerbitkannya. Checksum ialah cap jari yang menunjukkan fail itu tidak diubah.
Perisian perlombongan dari tempat lain memang boleh membawa muatan tepat yang diberi amaran oleh antivirus.
Bagaimana anda mengecualikan perisian perlombongan dengan betul?
- Tambah pengecualian dalam tetapan antivirus anda untuk folder perisian perlombongan itu sendiri, bukan seluruh pemacu.
- Sebaik-baiknya, lakukan sebelum nyahzip pertama, supaya pengimbas tidak mengkuarantin fail daripada arkib.
- Pada Windows Defender, buka Perlindungan virus & ancaman, kemudian Urus tetapan, kemudian Pengecualian.
- Jika fail telah dibuang, muat turun perisian perlombongan sekali lagi selepas menetapkan pengecualian.
Bagaimana anda kekal selamat dengan pengecualian?
Pengecualian ialah lubang pada perisai anda, jadi pastikan ia kecil:
- Simpan hanya perisian perlombongan yang anda gunakan, dalam satu folder khas.
- Jangan sekali-kali mengecualikan folder muat turun.
- Jangan sekali-kali mengecualikan seluruh sistem.
Jika mesin yang TIDAK anda sediakan sedang melombong, itu bukan positif palsu. Siasatlah sebagai jangkitan, kerana itulah kemungkinan besarnya.