Hvordan gjenkjenne skadelige kjørbare filer

Siste oppdatering: April 7 2020
Forfatter: Javi moya

Ondsinnet kode
En veldig viktig oppgave er det vi skal anbefale i denne artikkelen, det vil si muligheten for gjenkjenne ondsinnede kjørbare filer, som akkurat i dette øyeblikket kan prøve å gå inn i operativsystemet ditt fra forskjellige kilder for å infisere det og dermed få tilgang til forskjellige typer informasjon som du jobber med daglig.
Disse ondsinnede kjørbare filer De kommer vanligvis inn i første omgang gjennom Internett og dets forskjellige alternative måter; For eksempel kan noen av dem godt være et vedlegg som ble sendt til oss via spam-e-post; de første ofrene for denne typen ondsinnede kjørbare filer, er de brukerne som ikke har mye datakunnskap, eller som kanskje bare kommer inn i denne verdenen av personlige datamaskiner med Windows.

Hvordan disse ondsinnede kjørbare filene er kamuflert

Bare for å nevne et lite eksempel på hvordan disse er kamuflert. ondsinnede kjørbare filer, kunne vi minne leseren på den artikkelen der vi foreslo muligheten for skjule ett bilde over et annet; Som vi hadde anbefalt i den artikkelen, kunne noen komme til bruk et bilde av blomster for å skjule et privat bilde.
Noe lignende er det som oppnås når man jobber med disse ondsinnede kjørbare filer, en oppgave som vanligvis er planlagt av en hacker. Med andre ord, hvis de på et bestemt tidspunkt har sendt oss et bilde eller fotografi (som godt kan være et jpeg-format), kan inneholde en annen utvidelse (.exe) som for våre øyne er usynlig.
Det er forskjellige måter vi kan bruke for å gjenkjenne disse ondsinnede kjørbare filer, som er den første av dem, den vi har foreslått gjennom følgende bilde og hvor, vil det bare være nok å måtte velge den mistenkelige filen (ved å gjøre et enkelt klikk) slik at Nederst i vinduet vises noe informasjon derav.
falske filer 01
Som vi kan beundre, refererer filen til en musikkfil (mp3), en situasjon som er motsagt i informasjonen, siden den erNederst beskriver den det som en skjermsparer; Hvis vi dobbeltklikker på nevnte fil, kan den kjøres og kanskje kontaminere operativsystemet vårt med en eller annen type virus, trojansk hest, skadelig programvare, spionvare eller annen skadelig kode.

Ondsinnede kjørbare filer gjemt bak et fotografi

Dette er den vanligste aktiviteten til en hacker, som vanligvis forkle filen din som ondsinnet kode etter et "antatt fotografi"; De som har gått i denne fellen merker ingen forskjell i det øyeblikket, men hvis de var veldig observante, ville de kunne beundre at et lite vindu dukker opp og forsvinner nesten umiddelbart når de dobbeltklikker, noe som betyr at den ondsinnede kodefilen ble utført og kanskje infiserte det operativsystemet vårt.
falske filer 02
For å gjenkjenne om filen faktisk er et bilde eller fotografi, kan vi følge samme prosedyre som vi tidligere foreslo med musikkfilen (mp3).

Vis utvidelsene til filene våre i Windows

En bedre løsning er at det vil si at vi bør gå inn i et bestemt område av Windows-konfigurasjonen for å gjøre det utvidelsene til hver av filene vises som vi jobber med.
mappealternativer
For å gjøre dette, må vi bare gå til mappealternativene, bildet som vi har plassert øverst.
Senere dro vi til «se«, må prøve å finne boksen der det er foreslått «skjule filtypene«, som vi bør deaktivere.
mappealternativer 02
Hvis vi har utført denne prosessen, kan vi velge bildet som vi ønsker å undersøke på nytt; der vil vi beundre at filen faktisk ikke er som den så ut, siden Filen har en dobbel utvidelse, den siste (.exe) er den sanne
mappealternativer 03
Med dette vil vi praktisk talt bekrefte at den aktuelle filen, faktisk er det en applikasjon, som antyder at hvis vi dobbeltklikker på den, vil en eller annen type handling bli utført i første omgang, noe som skader oss enormt hvis det viser seg å være et virus eller en annen type ondsinnet kodefil.
Mer informasjon - File Camouflage, verktøy for å skjule private bilder i singler