Можете да проверите дали даден файл или връзка съдържа вирус, преди да го изтеглите, и в интернет има много безплатни ресурси за тази цел. Нищо обаче не може да се сравни с практиките за безопасно използване на интернет и интелигентно сърфиране.

Аз съм Аарон, евангелист по информационна сигурност и адвокат с почти две десетилетия опит в областта на информационната сигурност. Вярвам, че най-добрата защита срещу кибератаки е доброто образование.

Присъединете се към мен, за да разгледаме как да сканираме файловете за вируси, преди да ги изтеглим, и някои от функциите, с които вероятно разполага компютърът ви, за да ви защити. Ще разгледам и някои от нещата, които можете да направите, за да сте в безопасност, когато изтегляте файлове.

Основни изводи

• Съществуват редица инструменти, с които можете да проверите за вируси, преди да ги изтеглите.
• Сканирането за вируси не е безотказно.
• Трябва да комбинирате сканирането за вируси с практики за безопасно използване на интернет.

Как да проверим за вируси?

Всички софтуери за сканиране на вируси работят по един и същи начин. Програмата търси зловреден код и други индикатори за компрометиране в даден файл.

Ако програмата открие злонамерено съдържание, тя блокира файла или го поставя под карантина, за да предотврати стартирането на злонамерен код в компютъра ви. Ако не открие злонамерено съдържание, програмата може да работи свободно.

Съществуват няколко онлайн услуги, които сканират връзките и съдържанието за вируси.

VirusTotal

VirusTotal е вероятно най-разпространената услуга за сканиране на файлове и връзки за вируси. Тя е създадена през 2004 г. и придобита от Google през 2012 г. Тя събира данни за вируси от много източници и прилага тази информация за анализ на вашите файлове.

Може би се питате: безопасен ли е VirusTotal? Отговорът е "да". VirusTotal сканира вашия файл и ви уведомява дали е открил вирус. Единственото, което записва, е информация за вируса, за да подобри базата си данни. Той не копира и не съхранява съдържанието на файла, който качвате за преглед.

Gmail и Google Drive

Услугата Gmail на Google има вградени възможности за сканиране за вируси на прикачени файлове. Google Drive сканира файловете в състояние на покой и при изтеглянето им. Тези услуги имат някои ограничения, като например ограничения за размера на файловете при сканиране в Google Drive, но като цяло те осигуряват добра защита срещу вируси.

Microsoft Defender

Добре, технически тази програма не сканира файловете за вируси, преди да ги изтеглите. По-скоро тя сканира файла, докато го изтегляте. Ако сте активирали Defender на компютъра си, файловете, които изтегляте, ще бъдат сканирани, докато се изтеглят или веднага след изтеглянето им. Важно е, че файловете ще бъдат сканирани, преди да ги отворите, което е причината за действието на вируса.

Сканирането за вируси е само един от инструментите в колана ви с инструменти

Това, че антивирусният скенер не открива вирус, не означава, че файлът не съдържа вируси. Някои вируси и зловреден софтуер могат да бъдат изразени по сложен начин и да бъдат скрити от антивирусните скенери. Други изтеглят зловреден код, когато се изпълняват. вируси от нулев ден , което означава, че все още не съществуват файлове с дефиниции, които да бъдат сканирани за тях.

В резултат на тези проблеми около 2015 г. пазарът на антивирусен софтуер започна да се измества от откриване само на базата на дефиниции към добавяне на поведенческо откриване.

Откриване въз основа на дефиниция при него програмата за борба с малуера използва сканиране на кода, за да идентифицира злонамерено съдържание като зловреден софтуер и вируси. Откриване на поведението е моментът, в който програмата за борба с малуера изследва случващото се в компютъра ви, за да идентифицира злонамерена дейност.

Услугите на VirusTotal и Google са добри примери за антивирусно откриване, базирано на дефиниции. Microsoft Defender е чудесен пример за антивирусен софтуер, който използва както антивирусно откриване, базирано на дефиниции, така и поведенческо откриване.

В YouTube има отличен набор от видеоклипове за откриване на поведението и евристично откриване , който е предшественик на съвременното откриване на поведението.

Нито един от двата софтуера не е безотказен. Не бива да разчитате само на софтуера за борба с малуера. Безопасното използване на интернет е от решаващо значение, за да се предпазите от вируси. Някои неща, които можете да направите, включват:

• Изтегляйте файлове само ако знаете откъде идват и имате доверие на източника.
• Бъдете внимателни, когато посещавате съмнителни сайтове.
• Използвайте програма за блокиране на реклами, тъй като вирусите могат да се разпространяват чрез изскачащи реклами.
• Знайте как изглеждат фишинг имейлите и се старайте да не кликвате върху връзките в тях.

Колкото повече знаете за практиките за безопасно сърфиране, толкова по-безопасно и по-малко податливо на вируси ще бъдете.

Често задавани въпроси

Ето някои често задавани въпроси относно проверката на файлове за вируси.

Как да разбера дали съм изтеглил вирус в телефона си?

За щастие е много малко вероятно да сте изтеглили вирус на телефона си. Ако например сте изтеглили pdf файл, който при отваряне стартира вирус, създаден за Windows, той няма да работи в Android или iOS. Това са напълно различни операционни системи.

Освен това начинът, по който функционират iOS и Android, прави традиционните вируси неефективни. Повечето зловредни кодове на тези устройства се предават чрез приложения.

Мога ли да се заразя с вирус от файл, който съм изтеглил, но не съм отворил?

Не. Трябва да отворите файла, за да стартирате антивирусната програма или да стартирате скрипта, който изтегля и стартира вируса. Ако изтеглите зловреден файл и той не бъде отворен или стартиран, вероятно сте в безопасност.

Мога ли да проверя дали даден Zip файл има вирус?

Да. Ако на компютъра ви има софтуер за борба с малуера, вероятно той е сканирал zip файла при изтеглянето му. Също така е вероятно софтуерът да сканира zip файла при отварянето му.

Можете също така да качите zip файла във VirusTotal или да го сканирате ръчно. Начинът на сканиране зависи от софтуера за борба с малуера, който използвате, и трябва да се консултирате с ръководството или често задаваните въпроси за този софтуер, за да научите повече.

Как да разбера дали съм изтеглил вирус?

Ще разберете, ако вашият софтуер за борба с малуера ви съобщи, че сте изтеглили вирус. Обикновено антивирусният софтуер ви уведомява за наличието на вирус и за файловете, които е поставил под карантина, за да можете да прецените какво да правите с тях.

Ако не видите предупреждение, може би все още имате вирус. Потърсете значително въздействие върху производителността и забавяне на работата, когато използвате компютъра си, или нетипично поведение, когато използвате компютъра си.

Заключение

Съществуват множество начини за сканиране на файла за вируси преди и след изтеглянето му. Най-добрият вариант обаче е да практикувате навици за безопасно сърфиране в интернет. Скенерите за вируси могат да бъдат непостоянни и инстинктът ви може да допринесе за вашата безопасност онлайн, ако знаете за какво да внимавате.

Какви практики за безопасно сърфиране бихте препоръчали? Споделете с колегите си в коментарите - така всички ще бъдем по-сигурни!