Co widzisz
Pobrany plik znika albo w0a przepada po pierwszym uruchomieniu, a twój program zabezpieczający zgłasza coś w rodzaju Trojan:Win32/Wacatac albo ogólną etykietę HackTool / PUA.
Dlaczego tak się dzieje
Optymalizator z założenia robi kilka rzeczy, które robi też złośliwe oprogramowanie: zapisuje ustawienia rejestru dla całego komputera, zmienia usługi, modyfikuje plany zasilania i restartuje Explorera. Wykrywanie oparte na zachowaniu nie potrafi oddzielić zamiaru od czynności, więc narzędzia, które punktują zachowanie, oznaczają całą tę kategorię oprogramowania.
Ogólne nazwy to znak rozpoznawczy. Wacatac, Zusy, Score, HackTool, PUA i wszystko, co kończy się na .gen, to kubełki heurystyczne, a nie rozpoznanie konkretnego, znanego zagrożenia.
Nie dodawaj od razu wyjątku — najpierw sprawdź
„To fałszywy alarm, kliknij Zezwól” to dokładnie to zdanie, które prawdziwe złośliwe oprogramowanie chciałoby, żebyś usłyszał. Najpierw sprawdź, potem decyduj:
Karta Podpisy cyfrowe we Właściwościach pliku pokazuje, czy jest podpis i czyja nazwa w nim widnieje; cudza nazwa w tym miejscu to powód, żeby przerwać. Tak czy inaczej podpis nie powie ci, że plik jest dokładnie tym wydaniem, które opublikowaliśmy. Decyzję podejmuje suma kontrolna:
- Porównaj SHA-256 pliku z tą, którą publikujemy na naszej stronie pobierania:
Get-FileHash .\w0a-*.exe -Algorithm SHA256- Jeśli się zgadza, plik jest bajt w bajt tym, który opublikowaliśmy, i nikt nie zmienił go po drodze.
Jeśli suma kontrolna się nie zgadza, wykrycie może być słuszne — co do tego pliku. Usuń go i pobierz ponownie z w0a.app.
Kiedy sprawdzenie wypada czysto
Zezwól w programie zabezpieczającym na ten jeden plik — dokładnie ten, którego sumę kontrolną właśnie sprawdziłeś, a nie na cały folder czy dysk. Każde narzędzie nazywa to inaczej; szukaj pozycji „Dozwolone zagrożenia”, „Przywróć i zezwól na urządzeniu” albo „Wykluczenia”.
Windows Defender: Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Historia ochrony, żeby przywrócić element, a potem Zarządzaj ustawieniami → Wykluczenia (wybierz Plik, a nie Folder), żeby nie został zabrany ponownie.
Dlaczego po prostu nie sprawimy, żeby wykrycia ustały
Nie możemy. Producenci punktują zachowanie, a zachowanie tego produktu jest, jakie jest. To, co możemy zrobić, to uczynić plik weryfikowalnym — i właśnie ta część naprawdę cię chroni: suma kontrolna, którą publikujemy, zanim pobierzesz plik, żebyś mógł udowodnić, że to ten plik, który wysłaliśmy.
Jeśli wykrycie utrzymuje się przy pliku, którego suma kontrolna się zgadza, zgłoś je producentowi jako fałszywy alarm — większość ma do tego stronę zgłoszeń — i napisz do nas, które narzędzie i pod jaką nazwą.
Powiązane
Czy ta strona pomogła?
Czego zabrakło albo co nie zadziałało? Czytamy każdą taką wiadomość.
Jeśli ta strona nie rozwiązała problemu, napisz do nas — podaj, który artykuł czytasz, a poprawimy ten artykuł.