Ви можете перевірити, чи є у файлі або посиланні вірус, перш ніж завантажити його, і для цього в Інтернеті є чудові безкоштовні ресурси. Однак ніщо не може зрівнятися з безпечним користуванням Інтернетом та розумним переглядом веб-сторінок.

Я Аарон, євангеліст інформаційної безпеки та юрист з майже двадцятирічним досвідом прикладної інформаційної безпеки. Я вважаю, що найкращий захист від кібератак - це хороша освіта.

Приєднуйтесь до мене, щоб дізнатися про те, як перевіряти файли на віруси перед завантаженням, а також про деякі функції вашого комп'ютера, які можуть захистити вас. Я також розповім про деякі речі, які ви можете зробити, щоб залишатися в безпеці при завантаженні файлів.

Основні висновки

• Існує ряд інструментів, за допомогою яких ви можете перевірити файли на наявність вірусів перед їх завантаженням.
• Сканування на віруси не є надійним.
• Слід поєднувати перевірку на віруси з безпечним користуванням Інтернетом.

Як перевірити на віруси?

Всі антивірусні програми працюють за одним і тим же принципом. Програма шукає у файлі шкідливий код та інші ознаки компрометації.

Якщо програма знаходить шкідливий вміст, вона блокує або поміщає файл на карантин, щоб запобігти запуску шкідливого коду на вашому комп'ютері. Якщо вона не знаходить шкідливого вмісту, то програма може бути вільно запущена.

Існує кілька онлайн-сервісів, які перевіряють посилання та контент на наявність вірусів.

VirusTotal

VirusTotal - це, мабуть, найпродуктивніший сервіс для перевірки файлів і посилань на віруси. Він був запущений в 2004 році і придбаний компанією Google в 2012 році. Він агрегує дані про віруси з багатьох джерел і застосовує цю інформацію для аналізу ваших файлів.

Ви можете запитати себе: чи безпечний VirusTotal? Відповідь - так. VirusTotal сканує ваш файл і повідомляє вам, чи виявлено вірус, чи ні. Єдине, що він записує, - це інформацію про вірус для поліпшення своєї бази даних. Він не копіює і не зберігає вміст файлу, який ви завантажуєте для перевірки.

Gmail та Google Диск

Сервіс Gmail від Google має вбудовані можливості перевірки вкладень на віруси. Google Диск сканує файли в стані спокою та під час їх завантаження. Ці сервіси мають деякі обмеження, наприклад, обмеження на розмір файлів для перевірки в Google Диску, але в цілому вони забезпечують хороший захист від вірусів.

Microsoft Defender

Гаразд, ця програма технічно не сканує файли на наявність вірусів до того, як ви їх завантажуєте. Скоріше, вона сканує файл під час завантаження. Якщо на вашому комп'ютері увімкнено Defender, файли, які ви завантажуєте, будуть скануватися під час завантаження або відразу після завантаження. Важливо, що файли будуть скануватися до того, як ви їх відкриєте, а саме це і запускає роботу вірусу.

Сканування на віруси - лише один інструмент у вашому арсеналі

Якщо антивірусний сканер не знаходить вірусу, це не означає, що файл не містить вірусу. Деякі віруси і шкідливі програми можуть бути виражені складним чином і приховані від вірусних сканерів. Інші завантажують шкідливий код при виконанні. Треті ще можуть бути віруси нульового дня що означає, що файли визначень ще не існують, щоб їх шукати.

В результаті цих проблем, приблизно в 2015 році на ринку антивірусного програмного забезпечення почався перехід від виявлення тільки на основі дефініцій до додавання поведінкового виявлення.

Виявлення на основі визначення це коли антивірусна програма використовує сканування коду для виявлення шкідливого вмісту, такого як шкідливе програмне забезпечення та віруси. Поведінкове виявлення це коли антивірусна програма досліджує те, що відбувається на вашому комп'ютері, щоб виявити зловмисну активність.

Сервіси VirusTotal та Google є гарними прикладами виявлення шкідливого програмного забезпечення на основі визначень. Microsoft Defender є чудовим прикладом антивірусного програмного забезпечення, що використовує як визначення, так і поведінкове виявлення шкідливого програмного забезпечення.

На YouTube є чудова добірка відеороликів про поведінкове виявлення і евристичне виявлення який став попередником сучасного поведінкового виявлення.

Жоден набір програмного забезпечення не є надійним. Ви не повинні покладатися лише на антивірусне програмне забезпечення. Безпечне користування Інтернетом має вирішальне значення для захисту від вірусів. Деякі речі, які ви можете зробити, включають в себе:

• Завантажуйте файли лише тоді, коли знаєте, звідки вони взяті, і довіряєте джерелу.
• Будьте обережні при відвідуванні недобросовісних або сумнівних сайтів.
• Використовуйте блокувальник реклами, оскільки віруси можуть розгортатися через спливаючу рекламу.
• Знайте, як виглядають фішингові листи та намагайтеся не переходити за посиланнями в них.

Чим більше ви знаєте про безпечний перегляд веб-сторінок, тим безпечніше і менш вразливі до вірусів ви будете.

Часті запитання

Нижче наведено кілька поширених запитань про перевірку файлів на віруси.

Як дізнатися, що я завантажив вірус на свій телефон?

На щастя, малоймовірно, що ви завантажили вірус на свій телефон. Якщо ви завантажили, наприклад, pdf-файл, який при відкритті запускає вірус, створений для Windows, то він не буде працювати на Android або iOS. Це абсолютно різні операційні системи.

Крім того, спосіб роботи iOS та Android робить традиційні віруси неефективними. Більшість шкідливого коду на цих пристроях доставляється через додатки.

Чи можна заразитися вірусом з файлу, який я завантажив, але не відкрив?

Ні. Для запуску вірусної програми потрібно відкрити файл або запустити скрипт, який завантажує і запускає вірус. Якщо ви завантажили шкідливий файл і він не відкривається і не запускається, то, швидше за все, ви в безпеці.

Як перевірити, чи є у Zip-файлі вірус?

Так. Якщо на Вашому комп'ютері встановлено антивірусне програмне забезпечення, цілком ймовірно, що воно перевірило zip-файл при завантаженні. Також цілком ймовірно, що воно перевірить zip-файл при його відкритті.

Ви також можете завантажити zip-файл до VirusTotal або просканувати його вручну. Як це зробити, залежить від антивірусного програмного забезпечення, яке ви використовуєте, і вам слід звернутися до інструкції або поширених запитань для цього програмного забезпечення, щоб дізнатися більше.

Як дізнатися, що я завантажив вірус?

Ви дізнаєтесь, якщо ваше антивірусне програмне забезпечення повідомить вам про те, що ви завантажили вірус. Зазвичай антивірусне програмне забезпечення повідомляє про наявність вірусу та файлів, які він помістив у карантин, щоб ви могли переглянути, що з ними робити.

Якщо ви не бачите попередження, можливо, у вас все ще є вірус. Зверніть увагу на значний вплив на продуктивність і уповільнення роботи при використанні комп'ютера або нетипову поведінку при використанні комп'ютера.

Висновок

Існує безліч способів перевірити файл на наявність вірусів як до, так і після його завантаження. Однак найкращий спосіб - це практикувати безпечний перегляд веб-сторінок. Вірусні сканери можуть бути непостійними, і ваші інстинкти можуть допомогти вам захистити себе в Інтернеті, якщо ви знаєте, на що слід звертати увагу.

Які практики безпечного перегляду веб-сторінок ви б порекомендували? Повідомте про це своїх колег-читачів у коментарях - ми всі станемо від цього безпечнішими!