Що ти бачиш
Завантаження зникає, або w0a пропадає після першого запуску, а програма безпеки повідомляє щось на кшталт Trojan:Win32/Wacatac чи загальне HackTool / PUA.
Чому так стається
Оптимізатор за своєю природою робить кілька речей, які робить і шкідливе ПЗ: записує налаштування реєстру для всієї машини, змінює служби, налаштовує схеми живлення й перезапускає Explorer. Виявлення за поведінкою не може відділити намір від дії, тому програми, які оцінюють поведінку, позначають цілу цю категорію програм.
Загальні назви — це прикмета. Wacatac, Zusy, Score, HackTool, PUA і все, що закінчується на .gen, — це евристичні кошики, а не назва конкретної відомої загрози.
Не додавай виняток одразу — спершу перевір
«Це хибне спрацювання, натисни «Дозволити»» — саме та фраза, яку справжнє шкідливе ПЗ хотіло б, щоб ти почув. Спершу перевір, потім вирішуй:
Вкладка Цифрові підписи у властивостях файлу показує, чи є в нього підпис і на чиє ім'я; чуже ім'я там — привід зупинитися. У будь-якому разі підпис не може сказати, що файл — саме та збірка, яку ми випустили. Рішення ухвалює хеш:
- Порівняй SHA-256 файлу з тим, що опубліковано на нашій сторінці завантаження:
Get-FileHash .\w0a-*.exe -Algorithm SHA256- Якщо він збігається, файл байт у байт той самий, який ми опублікували, і ніхто не змінив його дорогою.
Якщо хеш не збігається, виявлення може бути слушним — щодо цього файлу. Видали його й завантаж знову з w0a.app.
Коли перевірка чиста
Дозволь у програмі безпеки лише цей файл — саме той, чий хеш ти щойно перевірив, а не всю теку чи диск. Кожна програма називає це по-своєму; шукай «Дозволені загрози», «Відновити й дозволити на пристрої» або «Винятки».
Windows Defender: Безпека у Windows → Захист від вірусів і загроз → Журнал захисту, щоб відновити елемент, потім Керування настройками → Винятки (вибери Файл, а не «Папка»), щоб його не забрали знову.
Чому ми просто не приберемо ці виявлення
Не можемо. Виробники оцінюють поведінку, а поведінка цього продукту саме така. Що ми можемо — зробити файл перевірюваним, і саме ця частина справді тебе захищає: хеш, який ми публікуємо ще до того, як ти завантажиш, щоб ти міг довести, що файл той самий, який ми випустили.
Якщо виявлення не зникає на файлі, чий хеш збігається, повідом виробника про хибне спрацювання — у більшості для цього є окрема сторінка — і напиши нам, яка програма і під якою назвою.
Пов'язане
Ця сторінка допомогла?
Чого бракувало або що не спрацювало? Ми читаємо кожну таку відповідь.
Якщо ця сторінка не розв'язала проблему, напиши нам — скажи, яку статтю ти читав, і ми виправимо статтю.