האם דוח הסריקה של מתקין ה-VPN הזה עוסק בקובץ שלך?

דוח סריקה מצטבר מתאר אובייקט אחד שהוגש ברגע אחד, לא משפחת מוצרים. לפני שזיהוי משנה החלטה כלשהי, ודאו שה-hash בדוח תואם לקובץ שעל הדיסק שלכם ושהמנוע המתויג, התאריך ושורת הגרסה תואמים לאותו חפץ. אם אחד משלושת השדות האלה חסר, המספר שליד שם הקובץ אינו עדיין ראיה על הבנייה שלכם. השלבים שלהלן מתבצעים לפי הסדר, וכל אחד מהם יכול לעצור את הבדיקה.

עצרו באי-ההתאמה הראשונה במקום להתווכח על הציון.

התחילו מהקובץ, לא מהציון

רשמו את ה-SHA-256 של החפץ לפני שדבר אחר נוגע בו. העתיקו אותו מתיקיית ההורדות ולא מתיקייה משותפת שאולי מכילה כבר עותק שנארז מחדש, ורשמו את מחרוזת הגרסה והמוציא לאור שמוצגים במאפייני הקובץ. דוח שמתייחס למתקין משתי מהדורות אחורה אינו אומר דבר על הבנייה שהמשתמשים שלכם יתקינו היום, גם כששם המוצר, הסמל והספק תואמים. שמות נבחרים בידי מי שארז את הקובץ; hashes לא.

שמרו את ה-hash הזה יחד עם קישור הדוח כדי שאפשר יהיה לבדוק שוב את הצמד מאוחר יותר.

קראו את הזיהוי, ואחר כך את המנוע

המספר הראשי סופר מנועים שהתאימו למשהו, וההתאמות האלה אינן שוות ערך. חתימה בעלת שם מתארת משפחה או התנהגות שהמנוע טוען שהוא מזהה; תווית היוריסטית או של מוניטין מתארת חשד של כלל, שהוא חלש יותר ונוטה יותר לזוז בין עדכוני הגדרות. עמודת המנוע אומרת לכם איזה ספק מחזיק בממצא ולכן איזה ספק יכול לבדוק או לתקן אותו. שני מנועים שמסמנים את אותו קובץ אינם ראיה כפולה אם שניהם העתיקו את אותה קבוצת חתימות.

בדקו גם את חתימת הזמן של הניתוח. פסק דין יכול להשתנות כשהחתימות מתעדכנות או כשהספק מנתח מחדש את הדגימה.

השוו את הדוח לחפץ שבידיכם

חשבו את ה-hash באופן מקומי בפלטפורמה שממנה תפרסו, ואחר כך השוו אותו תו אחר תו לדוח. הפקודות האלה מדפיסות את התמצית בלי להריץ את המתקין.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

תמצית תואמת קושרת את הדוח לרצף הבתים הזה ולא לשום דבר אחר. אם התמציות שונות, הדוח שייך לקובץ אחר והבדיקה מתחילה מחדש במקור ההורדה.

כשהתמציות תואמות, קראו את הממצא במלואו: מנוע, תווית, גרסה, תאריך הופעה ראשונה וכל הערה על כך שהקובץ חתום או ארוז. לאחר מכן בדקו את נושא החותם על החפץ עצמו, כי חתימה תקפה מוסיפה זהות מוציא לאור בלי להכריע את ההתנהגות.

הפנו את השאלה לבעלים הנכון

רק ספק המנוע יכול לעדכן את הזיהוי שלו, ולכן תלונת חיובי-כזב הולכת לערוץ הבדיקה של אותו ספק עם ה-hash, הקישור הקבוע לדוח ותיאור של הקובץ. מוציא לאור התוכנה יכול לספק בנייה נקייה או הסבר, אבל אינו יכול למחוק תווית של חברה אחרת. הסלמה תחילה למוציא לאור מוסיפה בדרך כלל שבוע ושום מידע.

השאירו את מדיניות הגנת נקודות הקצה ללא שינוי בזמן הבדיקה. כיבוי הסורק או הוספת החרגת תיקייה רחבה פותר את ההתראה בלי לענות איזה קובץ הוערך, והוא מסתיר את ההופעה הבאה של אותו מצב.

שתפו את המינימום הדרוש לזיהוי מתקין ציבורי: hash, שם קובץ, גרסה וקישור לדוח. פרופיל לקוח, מפתח פרטי או תמונת זיכרון מלאה אינם נדרשים לכך, והעלאה של אחד מהם הופכת שאלת תוכנה לאירוע של טיפול בנתונים.