Varðar skönnunarskýrslan um VPN-uppsetningarforritið þína skrá?

Safnuð skönnunarskýrsla lýsir einum innsendum hlut á einni stundu, ekki vörufjölskyldu. Áður en greining breytir nokkurri ákvörðun skaltu staðfesta að heitið í skýrslunni passi við skrána á disknum þínum og að merkt vélin, dagsetningin og útgáfulínan passi við það artefakt. Ef eitt þessara þriggja sviða vantar er talan við skráarheitið ekki enn sönnun um útgáfuna þína. Skrefin hér að neðan fara í röð og hvert þeirra getur stöðvað yfirferðina.

Stoppaðu við fyrsta misræmið í stað þess að rífast um stigið.

Byrjaðu á skránni, ekki stiginu

Skráðu SHA-256 artefaktsins áður en eitthvað annað snertir það. Afritaðu það úr niðurhalsmöppunni en ekki úr sameiginlegri möppu sem gæti þegar innihaldið endurpakkað eintak, og skráðu útgáfustrenginn og útgefandann sem birtast í eiginleikum skrárinnar. Skýrsla sem tengist uppsetningarforriti frá tveimur útgáfum síðan segir ekkert um útgáfuna sem notendur þínir setja upp í dag, jafnvel þótt vörunafn, tákn og söluaðili passi. Nöfnin velur sá sem pakkaði skránni; heitin ekki.

Geymdu heitið með hlekknum á skýrsluna svo hægt sé að athuga parið aftur síðar.

Lestu greininguna, síðan vélina

Aðaltalan telur vélar sem pössuðu við eitthvað, og þessi samsvörun eru ekki jafngild. Nefnd undirskrift lýsir fjölskyldu eða hegðun sem vélin segist þekkja; gróflega eða orðsporsmerki lýsir grun um reglu, sem er veikari og líklegri til að hliðrast milli skilgreiningaruppfærslna. Dálkur vélarinnar segir þér hvaða söluaðili á fundinn og því hvaða söluaðili getur farið yfir hann eða leiðrétt. Tvær vélar sem merkja sömu skrá eru ekki tvöföld sönnun ef báðar afrituðu sama undirskriftasettið.

Athugaðu líka tímastimplil greiningarinnar. Dómur getur breyst þegar undirskriftir uppfærast eða þegar söluaðilinn greinir sýnið aftur.

Berðu skýrsluna saman við artefaktið sem þú hefur

Reiknaðu heitið staðbundið á þeim vettvangi sem þú munt setja upp frá og berðu það síðan saman staf fyrir staf við skýrsluna. Þessar skipanir prenta samantektina án þess að keyra uppsetningarforritið.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Samsvarandi samantekt tengir skýrsluna við þá bætaröð og ekkert annað. Ef samantektirnar eru ólíkar tilheyrir skýrslan annarri skrá og yfirferðin byrjar aftur hjá niðurhalsheimildinni.

Þegar samantektirnar passa skaltu lesa fundinn í heild: vél, merki, útgáfa, dagsetning fyrstu birtingar og hver athugasemd um að skráin sé undirrituð eða pökkuð. Athugaðu síðan viðfang undirritandans á artefaktinu sjálfu, því gild undirskrift bætir við auðkenni útgefanda án þess að leysa hegðunina.

Beindu spurningunni til rétta eigandans

Aðeins söluaðili vélarinnar getur endurskoðað eigin greiningu, svo fullyrðing um falskt jákvætt fer í yfirferðarrás þess söluaðila með heitinu, varanlegum hlekk skýrslunnar og lýsingu á skránni. Útgefandi hugbúnaðarins getur veitt hreina útgáfu eða skýringu en getur ekki eytt merki annars fyrirtækis. Að eskalera fyrst til útgefandans bætir venjulega við viku og engum upplýsingum.

Haltu stefnu um vernd endapunkta óbreyttri meðan yfirferðin stendur. Að slökkva á skannanum eða bæta við breiðri möppuundanþágu leysir viðvörunina án þess að svara því hvaða skrá var metin, og hylur næstu atvik sömu aðstæðna.

Deildu því lágmarki sem þarf til að bera kennsl á opinbert uppsetningarforrit: heiti, skráarnafn, útgáfa og hlekkur skýrslunnar. Biðlaraforrit, einkalykill eða full minnismynd eru ekki nauðsynleg fyrir það, og að hlaða upp einu þeirra gerir hugbúnaðarspurningu að atviki í meðferð gagna.