Dlaczego antywirus oznacza programy do kopania i co robić
Dlaczego antywirus oznacza programy do kopania, skąd bezpiecznie pobrać program i jak wykluczyć świadomie uruchamiany program bez dziury w ochronie.
Dlaczego antywirus oznacza programy do kopania?
Przestępcy naprawdę ukrywają programy do kopania w crackowanym oprogramowaniu, by kopać na komputerach ofiar. Skaner nie odróżni, czy program uruchomiono świadomie, czy podłożył go trojan. Dlatego oznacza całą kategorię.
Oznaczenie to zwykle "PUA" (potencjalnie niechciana aplikacja), a czasem złośliwe oprogramowanie. Oznaczony program do kopania nie dowodzi, że plik jest złośliwy. Dowodzi, że plik kopie.
Skąd pobierać program do kopania?
Programy do kopania należy pobierać tylko z oficjalnej strony wydań autora. Prawdziwą ochroną jest pochodzenie: wiedza, skąd pochodzi plik.
- Nigdy nie używać kopii z forów, linków z YouTube ani "poprawionych" wersji.
- Sprawdzać sumę kontrolną wydania, jeśli autor ją publikuje. Suma kontrolna to odcisk palca, który pokazuje, że plik nie został zmieniony.
Program z innego źródła może naprawdę zawierać dokładnie ten ładunek, przed którym ostrzega antywirus.
Jak prawidłowo wykluczyć program do kopania?
- Dodać w ustawieniach antywirusa wyjątek dla folderu programu do kopania, a nie dla całego dysku.
- Najlepiej zrobić to przed pierwszym rozpakowaniem, aby skaner nie przeniósł plików z archiwum do kwarantanny.
- W Windows Defender otworzyć Ochrona przed wirusami i zagrożeniami, potem Zarządzaj ustawieniami, a potem Wykluczenia.
- Jeśli pliki zostały już usunięte, pobrać program ponownie po ustawieniu wyjątku.
Jak zachować bezpieczeństwo przy wyjątku?
Wyjątek to dziura w tarczy, więc powinien być mały:
- Trzymać tylko używane programy do kopania w jednym osobnym folderze.
- Nigdy nie wykluczać folderów pobierania.
- Nigdy nie wykluczać całego systemu.
Jeśli kopie maszyna, której NIE skonfigurowali Państwo do kopania, to nie jest fałszywy alarm. Należy zbadać to jako infekcję, którą najpewniej jest.