ทำไมแอนติไวรัสแจ้งเตือนซอฟต์แวร์ขุด และต้องทำอย่างไร
ทำไมแอนติไวรัสจึงตั้งธงซอฟต์แวร์ขุด ควรดาวน์โหลดซอฟต์แวร์ขุดอย่างปลอดภัยจากที่ไหน และวิธียกเว้นซอฟต์แวร์ขุดที่คุณเลือกใช้เองโดยไม่เปิดช่องโหว่ใหญ่
ทำไมแอนติไวรัสจึงตั้งธงซอฟต์แวร์ขุด
อาชญากรซ่อนซอฟต์แวร์ขุดไว้ในซอฟต์แวร์แคร็กจริงๆ เพื่อขุดบนเครื่องของเหยื่อ สแกนเนอร์แยกไม่ออกว่าคุณเลือกรันซอฟต์แวร์ขุดเอง หรือโทรจันเป็นตัวติดตั้ง มันจึงตั้งธงทั้งหมวด
ธงที่ตั้งมักเป็น "PUA" (แอปพลิเคชันที่อาจไม่พึงประสงค์) และบางครั้งเป็นมัลแวร์ ซอฟต์แวร์ขุดที่ถูกตั้งธงไม่ได้พิสูจน์ว่าไฟล์เป็นอันตราย มันพิสูจน์แค่ว่าไฟล์นั้นขุดเหรียญ
ควรดาวน์โหลดซอฟต์แวร์ขุดจากที่ไหน
ดาวน์โหลดซอฟต์แวร์ขุดจากหน้า releases ทางการของผู้พัฒนาเท่านั้น การป้องกันที่แท้จริงของคุณคือแหล่งที่มา คือการรู้ว่าไฟล์มาจากไหน
- อย่าใช้ไฟล์ที่อัปโหลดซ้ำในฟอรัม ลิงก์จาก YouTube หรือบิลด์ที่ "แก้แล้ว" เด็ดขาด
- ตรวจ checksum ของไฟล์ที่เผยแพร่ ในกรณีที่ผู้พัฒนาเผยแพร่ไว้ checksum คือลายนิ้วมือที่แสดงว่าไฟล์ไม่ถูกแก้ไข
ซอฟต์แวร์ขุดจากที่อื่นอาจมีเพย์โหลดแบบเดียวกับที่แอนติไวรัสเตือนอยู่จริงๆ
ยกเว้นซอฟต์แวร์ขุดอย่างถูกต้องได้อย่างไร
- เพิ่มการยกเว้นในการตั้งค่าแอนติไวรัสสำหรับโฟลเดอร์ของซอฟต์แวร์ขุดเอง ไม่ใช่ทั้งไดรฟ์
- ถ้าเป็นไปได้ ให้ทำก่อนแตกไฟล์ครั้งแรก เพื่อไม่ให้สแกนเนอร์กักกันไฟล์ออกจากไฟล์บีบอัด
- บน Windows Defender เปิด Virus and threat protection จากนั้น Manage settings จากนั้น Exclusions
- ถ้าไฟล์ถูกลบไปแล้ว ให้ดาวน์โหลดซอฟต์แวร์ขุดใหม่หลังตั้งการยกเว้น
อยู่อย่างปลอดภัยเมื่อมีการยกเว้นได้อย่างไร
การยกเว้นคือรูบนโล่ของคุณ จึงควรทำให้เล็กที่สุด:
- เก็บเฉพาะซอฟต์แวร์ขุดที่คุณใช้ ไว้ในโฟลเดอร์เฉพาะโฟลเดอร์เดียว
- อย่ายกเว้นโฟลเดอร์ดาวน์โหลด
- อย่ายกเว้นทั้งระบบ
ถ้าเครื่องที่คุณไม่ได้ตั้งค่าเองกำลังขุด นั่นไม่ใช่การแจ้งเตือนผิดพลาด ให้ตรวจสอบมันในฐานะการติดเชื้อ ซึ่งน่าจะเป็นอย่างนั้นจริง