Cybersikkerhed er en gren af teknologi, der beskytter computersystemer, mobile enheder, servere osv. mod ondsindede angreb. Forskellige ondsindede aktører udfører disse ondsindede angreb. Formålet med ondsindede aktører er at få adgang til eller ødelægge brugernes følsomme oplysninger. Sikkerhedssoftware beskytter brugere mod cybertrusler. Antivirussoftware er den mest udbredte sikkerhedssoftware. Falsk positiv term er mest brugt inden for cybersikkerhed. I denne artikel vil vi tale om hvad en falsk positiv i cybersikkerhed er .
Hvad er en falsk positiv i cybersikkerhed?
Falsk negativ og Falsk positiv er de mest brugte termer inden for cybersikkerhed. Nogle af jer har måske hørt disse udtryk. Dette indlæg diskuterer, hvad der er falske positive og falske negative, der er opdaget af antivirus- og sikkerhedssoftware, og hvordan du kan hvidliste sådanne detektioner .
En falsk positiv er en falsk alarm genereret af antivirus eller anden sikkerhedssoftware. Med enkle ord, når en antivirus- eller sikkerhedssoftware betragter en ægte fil eller et program som ondsindet, kaldes det et falsk positivt flag.
Hvis du har installeret antivirussoftware på dit system, har du muligvis oplevet et problem, hvor din antivirussoftware blokerede en ægte fil eller et ægte program. I dette tilfælde fungerer det blokerede program ikke korrekt eller nægter at starte. Falsk positive flag er altid forkerte.
Hvordan opstår en falsk positiv?
Antivirussoftware virker på forskellige metoder. Disse metoder omfatter signaturbaseret malwaredetektion, adfærdsbaseret malwaredetektion osv. I den signaturbaserede malwaredetektionsteknik bruger antivirussoftware signaturerne til at identificere, om en fil eller et program er ægte eller ondsindet. Disse signaturer kaldes også definitioner. Antivirus modtager de seneste virusdefinitioner ved at downloade den opdatering, der er udgivet af leverandøren.
I den adfærdsbaserede malwaredetektionsteknik overvåger antivirus et programs opførsel. Hvis den finder programmets opførsel ondsindet, blokerer den dette program. Den adfærdsbaserede malwaredetektionsteknik kan generere falske positive flag. For eksempel, hvis et antivirus registrerer et mistænkeligt programs opførsel, blokerer det dette program.
Hvad er et falsk negativt i cybersikkerhed?
Et falsk negativt flag er det omvendte af et falsk positiv. Det falske negative opstår, når en antivirussoftware eller sikkerhedssoftware ikke kan opdage en skadelig fil eller et ondsindet program. Nogle malware bruger avancerede teknikker til at skjule sig selv, så antivirussoftware ikke kan opdage og sætte dem i karantæne. Disse ufangede ondsindede trusler forbliver aktive på brugerens systemer og har en sikkerhedstrussel.
Hvordan opstår en falsk negativ?
Falsk negativ opstår normalt, når du ikke har opdateret dit antivirusprogram. Antivirusprogrammer har brug for regelmæssige opdateringer for at opdage nyligt udgivne trusler. Hvis du kører et antivirus med forældede virusdefinitioner, vil dit system være udsat for nyere trusler eller malware-angreb. Dette skyldes, at de nye virussignaturer er ukendte for dit antivirus. Falske negativer er en alvorlig sikkerhedsrisiko for dit system.
Hvordan kan man se, om det er en virus eller en falsk positiv?
Hvis din antivirussoftware har blokeret en fil eller et program, og du har brug for denne fil eller det pågældende program, kan du identificere ægtheden af den pågældende fil eller programmet ved at bruge nogle metoder. Vi har beskrevet disse metoder nedenfor.
- Bruger VirusTotal
- Søger efter filen online
- Visning af filsignaturerne
Bruger VirusTotal
Den første metode, hvormed du kan identificere ægtheden af en fil eller et program, er at scanne den videre VirusTotal eller en anden lignende cloud-tjeneste . VirusTotal er en cloud-tjeneste, der har flere antivirus-motorer. Når du scanner en fil på VirusTotal-webstedet, scanner disse antivirusprogrammer filen, og VirusTotal genererer derefter rapporten.
Hvis din antivirussoftware har markeret et ægte program eller en fil som ondsindet, kan du scanne den på VirusTotal og se rapporten. Denne rapport vil fortælle dig, om andre antivirusser markerer den fil ondsindet eller ej.
Læs : Sådan kontrolleres, om en fil er skadelig eller ej på Windows
Søger efter filen online
Den næste metode, du kan bruge til at identificere, om en fil eller et program er skadelig eller ej, er ved at søge online. Du kan søge online ved at bruge forskellige søgeord.
For eksempel, hvis dit antivirusprogram har markeret og sat en DLL-fil i karantæne, f.eks. rundll32.exe, kan du søge efter dens ægthed online ved at bruge forskellige nøgleord, som:
- Hvad er rundll32.exe-processen
- Er rundll32.exe sikkert?
- Er rundll32.exe ondsindet?
Mens du søger online, vil du se links til forskellige websteder og fora. Overvej for at få autentisk information besøge pålidelige websteder som TheWindowsClub. Du kan også læse anmeldelser indsendt af forskellige brugere på forskellige fora. Dette vil også hjælpe dig med at kende filens ægthed eller programmet.
Visning af filsignaturerne
En anden effektiv metode, som du kan bruge til at vide, om en fil eller et program er ondsindet eller en falsk positiv, er ved at se dens signaturer. En ægte fil er digitalt underskrevet af dens leverandør. Du kan se disse oplysninger i filegenskaber.
Følgende trin hjælper dig med det:
- Højreklik på filen.
- Vælg Ejendomme .
- Vælg Digitale signaturer fanen.
Fanen Digitale signaturer er tilgængelig for eksekverbare filer og tjenester. Nu kan du se navnet på underskriveren under fanen Digitale signaturer. Ovenstående billede viser, at AI Host-fil Ai.exe er digitalt underskrevet af Microsoft. Derfor er det en ægte fil.
Hvis dit antivirus har markeret et program som ondsindet, og du vil se dets digitale signaturer, finder du ikke fanen Digitale signaturer ved at åbne dets egenskaber fra genvejen på skrivebordet. I dette tilfælde skal du åbne egenskaberne for dens eksekverbare fil fra installationsstedet. For at gøre det skal du højreklikke på skrivebordsgenvejen og vælge Åbn filplacering .
Læs : Test om antivirus virker eller ej .
Hvordan afhjælper man en falsk positiv handling fra Windows Defender?
Hvis Microsoft Defender genererer et falsk positivt flag for en fil eller et program, kan du fortælle Microsoft Defender om ægtheden af den pågældende fil eller programmet ved at føje det til Microsoft Defenders ekskluderingsliste . Derefter vil Microsoft Defender stoppe med at advare dig om det pågældende program eller stoppe med at blokere det program.
Muligheden for at tilføje en fil eller et program til undtagelses- eller udelukkelseslisten er tilgængelig i alle antivirusprogrammer. Derfor, hvis du bruger en tredjeparts antivirus, kan du tilføje denne fil til dens undtagelsesliste. På grund af forskellen i brugergrænsefladen, processen til ekskluder en fil eller et program er anderledes i forskellige tredjeparts antivirusprogrammer.
Læs : Hvordan fortælle om din computer har en virus?
Hvor rapporterer du en falsk positiv/negativ til Microsoft?
Rapportering af de falske positive og de falske negative til Microsoft vil hjælpe Microsoft med at rette registreringerne. Dette vil sænke genereringen af falske positive flag og mindske chancerne for, at malware forbliver uopdaget.
importere onenote til google keep
Til rapporter en falsk positiv eller en falsk negativ (eller malware) til Microsoft, skal du besøge prøveindsendelsesportalen og indsende filen der. Vælg nu den mest passende mulighed blandt følgende:
- Hjemmekunde
- Enterprise kunde
- Softwareudvikler
Klik derefter Blive ved og log ind med dine korrekte kontooplysninger. Udfyld nu de nødvendige detaljer, vedhæft filen og klik Blive ved .
Jeg håber det hjælper.
Hvad forårsager et falsk negativt resultat?
Normalt er et falsk negativt resultat forårsaget på grund af de forældede virusdefinitioner af antivirussoftware. Antivirusleverandører frigiver virusdefinitioner via regelmæssige opdateringer. Du bør downloade og installere disse opdateringer regelmæssigt.
Hvad er sandt positivt og falsk positivt i cybersikkerhed?
I Cyber Security refererer True Positive til den korrekte detektering af en trussel af et antivirusprogram eller en sikkerhedssoftware. På den anden side er en falsk negativ den forkerte registrering af en trussel, dvs. antivirus- eller sikkerhedssoftware har registreret den ægte fil som ondsindet.
Læs næste : EDR vs Antivirus: Hvilken er bedst og hvorfor ?
