Gaat dat scanrapport van de VPN-installer over uw bestand?

Een samengevoegd scanrapport beschrijft één ingediend object op één moment, niet een productfamilie. Voordat een detectie enige beslissing verandert, bevestigt u dat de hash in het rapport overeenkomt met het bestand op uw schijf en dat de gelabelde engine, datum en versieregel bij dat artefact passen. Als een van die drie velden ontbreekt, is het getal naast de bestandsnaam nog geen bewijs over uw build. De stappen hieronder lopen op volgorde, en elk ervan kan de beoordeling stoppen.

Stop bij de eerste afwijking in plaats van over de score te discussiëren.

Begin met het bestand, niet met de score

Noteer de SHA-256 van het artefact voordat iets anders het aanraakt. Kopieer het uit de downloadmap en niet uit een gedeelde map die al een herverpakte kopie kan bevatten, en noteer de versiereeks en uitgever die in de bestandseigenschappen staan. Een rapport dat verwijst naar een installer van twee releases terug zegt niets over de build die uw gebruikers vandaag installeren, zelfs wanneer productnaam, pictogram en leverancier overeenkomen. Namen worden gekozen door wie het bestand heeft verpakt; hashes niet.

Bewaar die hash samen met de rapportlink, zodat het paar later opnieuw kan worden gecontroleerd.

Lees de detectie, dan de engine

Het kopgetal telt engines die iets hebben gevonden, en die treffers zijn niet gelijkwaardig. Een benoemde signatuur beschrijft een familie of gedrag die de engine claimt te herkennen; een heuristisch of reputatielabel beschrijft het vermoeden van een regel, dat zwakker is en makkelijker verschuift tussen definitie-updates. De enginekolom vertelt welke leverancier de vondst bezit en dus welke leverancier die kan beoordelen of corrigeren. Twee engines die hetzelfde bestand markeren zijn geen dubbel bewijs als beide dezelfde signatuurset hebben gekopieerd.

Controleer ook de tijdstempel van de analyse. Een oordeel kan veranderen wanneer signaturen worden bijgewerkt of wanneer de leverancier het monster opnieuw analyseert.

Vergelijk het rapport met het artefact dat u hebt

Bereken de hash lokaal op het platform van waaruit u gaat uitrollen en vergelijk hem daarna teken voor teken met het rapport. Deze opdrachten drukken de digest af zonder de installer uit te voeren.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Een overeenkomende digest bindt het rapport aan die bytereeks en aan niets anders. Als de digests verschillen, hoort het rapport bij een ander bestand en begint de beoordeling opnieuw bij de downloadbron.

Wanneer de digests overeenkomen, leest u de vondst volledig: engine, label, versie, datum van eerste verschijning en elke opmerking over of het bestand is ondertekend of verpakt. Controleer daarna het subject van de ondertekenaar op het artefact zelf, want een geldige handtekening voegt uitgeversidentiteit toe zonder het gedrag te beslechten.

Richt de vraag aan de juiste eigenaar

Alleen de leverancier van de engine kan zijn eigen detectie herzien, dus een claim van een valse positieve melding gaat naar het beoordelingskanaal van die leverancier met de hash, de permanente link naar het rapport en een beschrijving van het bestand. De software-uitgever kan een schone build of een uitleg leveren, maar kan het label van een ander bedrijf niet verwijderen. Eerst naar de uitgever escaleren kost meestal een week en geen informatie.

Laat het endpointbeveiligingsbeleid intact terwijl de beoordeling loopt. De scanner uitschakelen of een brede mapuitsluiting toevoegen lost de waarschuwing op zonder te beantwoorden welk bestand is beoordeeld, en het verbergt de volgende keer dat dezelfde toestand optreedt.

Deel het minimum dat nodig is om een openbare installer te identificeren: hash, bestandsnaam, versie en rapportlink. Een klantprofiel, privésleutel of volledige geheugenafbeelding is daarvoor niet nodig, en het uploaden van een daarvan maakt van een softwarevraag een incident in gegevensverwerking.