Cybersikkerhet er en gren av teknologi som beskytter datasystemer, mobile enheter, servere, etc., mot ondsinnede angrep. Ulike ondsinnede aktører utfører disse ondsinnede angrepene. Hensikten til ondsinnede aktører er å få tilgang til eller ødelegge brukernes sensitive informasjon. Sikkerhetsprogramvare beskytter brukere mot cybertrusler. Antivirusprogramvare er den mest brukte sikkerhetsprogramvaren. Falsk positiv term er mest brukt innen cybersikkerhet. I denne artikkelen vil vi snakke om hva en falsk positiv i cybersikkerhet er .
Hva er en falsk positiv i cybersikkerhet?
Falsk negativ og Falsk positiv er de mest brukte begrepene innen cybersikkerhet. Noen av dere har kanskje hørt disse begrepene. Dette innlegget diskuterer hva som er falske positive og falske negative som oppdages av antivirus- og sikkerhetsprogramvare, og hvordan du kan hviteliste slike deteksjoner .
En falsk positiv er en falsk alarm generert av antivirus eller annen sikkerhetsprogramvare. Med enkle ord, når et antivirus eller sikkerhetsprogramvare anser en ekte fil eller et program som skadelig, kalles det et falskt positivt flagg.
Hvis du har installert antivirusprogramvare på systemet ditt, kan det hende du har opplevd et problem der antivirusprogramvaren blokkerte en ekte fil eller et ekte program. I dette tilfellet fungerer ikke det blokkerte programmet ordentlig eller nekter å starte. Falsk positive flagg er alltid feil.
Hvordan oppstår en falsk positiv?
Antivirusprogramvare fungerer på forskjellige metoder. Disse metodene inkluderer signaturbasert påvisning av skadelig programvare, adferdsbasert påvisning av skadelig programvare, osv. I den signaturbaserte oppdagelsesteknikken for skadelig programvare bruker antivirusprogramvare signaturene til å identifisere om en fil eller et program er ekte eller skadelig. Disse signaturene kalles også definisjoner. Antivirus mottar de nyeste virusdefinisjonene ved å laste ned oppdateringen utgitt av leverandøren.
I den atferdsbaserte oppdagelsesteknikken for skadelig programvare overvåker antivirus oppførselen til et program. Hvis den finner at programmets oppførsel er skadelig, blokkerer den programmet. Den atferdsbaserte oppdagelsesteknikken for skadelig programvare kan generere falske positive flagg. For eksempel, hvis et antivirus oppdager oppførselen til et mistenkelig program, blokkerer det programmet.
Hva er et falskt negativt i cybersikkerhet?
Et falskt negativt flagg er det motsatte av et falskt positivt. Det falske negative oppstår når en antivirusprogramvare eller sikkerhetsprogramvare ikke klarer å oppdage en ondsinnet fil eller et ondsinnet program. Noen skadelig programvare bruker avanserte teknikker for å skjule seg selv slik at antivirusprogramvare ikke kan oppdage og sette dem i karantene. Disse uoppdagede ondsinnede truslene forblir aktive på brukerens systemer og har en sikkerhetstrussel.
Hvordan oppstår en falsk negativ?
Falsk Negativ oppstår vanligvis når du ikke har oppdatert antivirusprogrammet. Antivirusprogrammer trenger regelmessige oppdateringer for å oppdage nylig utgitte trusler. Hvis du kjører et antivirusprogram med utdaterte virusdefinisjoner, vil systemet ditt være utsatt for nyere trusler eller malware-angrep. Dette er fordi de nye virussignaturene er ukjente for antivirusprogrammet ditt. Falske negativer er en alvorlig sikkerhetsrisiko for systemet ditt.
Hvordan finne ut om det er et virus eller en falsk positiv?
Hvis antivirusprogramvaren din har blokkert en fil eller et program og du trenger den filen eller programmet, kan du identifisere autentisiteten til den filen eller programmet ved å bruke noen metoder. Vi har beskrevet disse metodene nedenfor.
- Bruker VirusTotal
- Søker etter filen på nettet
- Viser filsignaturene
Bruker VirusTotal
Den første metoden som du kan identifisere ektheten til en fil eller et program på, er å skanne den videre VirusTotal eller en annen lignende skytjeneste . VirusTotal er en skytjeneste som har flere antivirusmotorer. Når du skanner en fil på VirusTotal-nettstedet, skanner disse antivirusmotorene filen og deretter genererer VirusTotal rapporten.
Hvis antivirusprogramvaren din har merket et ekte program eller en fil som skadelig, kan du skanne den på VirusTotal og se rapporten. Denne rapporten vil fortelle deg om andre antivirus flagger filen som skadelig eller ikke.
Lese : Hvordan sjekke om en fil er skadelig eller ikke på Windows
Søker etter filen på nettet
Den neste metoden du kan bruke for å identifisere om en fil eller et program er skadelig eller ikke, er ved å søke på nettet. Du kan søke på nettet ved å bruke forskjellige søkeord.
For eksempel, hvis antivirusprogrammet ditt har flagget og satt en DLL-fil i karantene, for eksempel rundll32.exe, kan du søke etter autentisiteten på nettet ved å bruke forskjellige nøkkelord, som:
- Hva er rundll32.exe-prosessen
- Er rundll32.exe trygt?
- Er rundll32.exe skadelig?
Mens du søker på nettet, vil du se lenkene til ulike nettsteder og fora. For å få autentisk informasjon, vurder besøke pålitelige nettsteder som TheWindowsClub. Du kan også lese anmeldelser som er sendt inn av forskjellige brukere på forskjellige fora. Dette vil også hjelpe deg å vite filens autentisitet eller programmet.
Viser filsignaturene
En annen effektiv metode du kan bruke for å finne ut om en fil eller et program er ondsinnet eller en falsk positiv er ved å se på signaturene. En ekte fil er digitalt signert av leverandøren. Du kan se denne informasjonen i filegenskaper.
Følgende trinn vil hjelpe deg med det:
er kanten det samme som Internet Explorer
- Høyreklikk på filen.
- Plukke ut Egenskaper .
- Velg Digitale signaturer fanen.
Kategorien Digitale signaturer er tilgjengelig for kjørbare filer og tjenester. Nå kan du se navnet på underskriveren under kategorien Digitale signaturer. Bildet ovenfor viser at AI vertsfil Ai.exe er digitalt signert av Microsoft. Derfor er det en ekte fil.
Hvis antivirusprogrammet ditt har flagget et program som skadelig og du vil se dets digitale signaturer, finner du ikke kategorien Digitale signaturer ved å åpne egenskapene fra skrivebordssnarveien. I dette tilfellet må du åpne egenskapene til den kjørbare filen fra installasjonsstedet. For å gjøre det, høyreklikk på snarveien på skrivebordet og velg Åpne fil plassering .
Lese : Test om antivirus fungerer eller ikke .
Hvordan avhjelpe en falsk positiv handling fra Windows Defender?
Hvis Microsoft Defender genererer et falskt positivt-flagg for en fil eller et program, kan du fortelle Microsoft Defender om autentisiteten til den filen eller programmet ved å legge det til Microsoft Defenders ekskluderingsliste . Etter det vil Microsoft Defender slutte å varsle deg om det programmet eller slutte å blokkere det programmet.
Alternativet for å legge til en fil eller et program i unntaks- eller ekskluderingslisten er tilgjengelig i alle antivirusprogrammer. Derfor, hvis du bruker et tredjeparts antivirus, kan du legge den filen til unntakslisten. På grunn av forskjellen i brukergrensesnittet, prosessen til ekskluder en fil eller et program er forskjellig i forskjellige tredjeparts antivirusprogrammer.
Lese : Hvordan fortelle om datamaskinen din har et virus?
Hvor rapporterer du en falsk positiv/negativ til Microsoft?
Rapportering av falske positive og falske negative til Microsoft vil hjelpe Microsoft med å korrigere oppdagelsene. Dette vil senke genereringen av falske positive flagg og redusere sjansene for at skadelig programvare forblir uoppdaget.
Til rapporter en falsk positiv eller en falsk negativ (eller skadelig programvare) til Microsoft, må du besøke prøveinnleveringsportalen og sende inn filen der. Velg nå det mest passende alternativet fra følgende:
- Hjemmekunde
- Enterprise kunde
- Programvareutvikler
Etter det klikker du Fortsette og logg på med riktig kontolegitimasjon. Nå fyller du inn de nødvendige detaljene, legg ved filen og klikk Fortsette .
Jeg håper dette hjelper.
Hva forårsaker et falskt negativt resultat?
Vanligvis er et falskt negativt resultat forårsaket på grunn av utdaterte virusdefinisjoner av antivirusprogramvare. Antivirusleverandører frigir virusdefinisjoner via vanlige oppdateringer. Du bør laste ned og installere disse oppdateringene regelmessig.
Hva er sant positivt og falskt positivt i cybersikkerhet?
I Cyber Security refererer True Positive til riktig oppdagelse av en trussel av et antivirusprogram eller en sikkerhetsprogramvare. På den annen side er en falsk negativ feilaktig gjenkjenning av en trussel, dvs. antivirus- eller sikkerhetsprogramvare har oppdaget den ekte filen som skadelig.
Les neste : EDR vs Antivirus: Hvilken er best og hvorfor ?
