Se poate întâmpla, chiar de multe ori, ca antivirusul să semnalizeze falsuri pozitive, adică să ia fișiere pentru viruși care sunt de fapt curați și inocenți. Uneori, pentru unele fișiere sau programe găsite pe internet, poate fi scris pentru a dezactiva antivirusul dacă este raportat ca o infecție suspectată.
Cine să creadă "> AV-Comparatives singurul antivirus care nu detectează falsele pozitive este Microsoft MSE (care, totuși, este și cel care face ca cei mai mulți viruși să fugă, deci nu este un lucru bun).
Potrivit raportului, cele mai bune antivirus cu pozitive mai puțin false sunt Eset, F-Secure, Kaspersky și, printre cele gratuite, Avast cel mai bun antivirus.
Dacă descărcați un fișier și pe care antivirusul îl detectează ca dăunător, probabil este, dar dacă credeți că este un fals pozitiv, mai bine verificați-l și verificați dacă celălalt antivirus îl detectează ca atare .
Când un fișier este detectat ca virus de către antivirus, dacă nu sunteți sigur sau dacă site-ul de unde a fost descărcat a avertizat despre posibile erori, pentru a avea un control adecvat, puteți utiliza unul dintre serviciile online precum VirusTotal pentru a verifica cu 30 sau multiple antivirusuri împreună .
Dacă este fals pozitiv, doar câteva programe antivirus ar trebui să le raporteze ca fiind malware, în timp ce majoritatea ar trebui să spună că este în siguranță.
Site-uri precum Virustotal.com vă permit să trimiteți fișierul pe serverele lor și să primiți în schimb rezultatul testului de siguranță.
În general, însă, este important să evaluați sursa de descărcare .
Este posibil ca un fișier să fie descărcat de pe un site sigur și de încredere, care este luat pentru viruși de antivirus și atunci mesajul poate fi ignorat.
Cu toate acestea, rețineți că nu există încă nicio garanție și poate fi și faptul că site-ul companiei ar fi fost compromis sau că site-ul este o copie falsă a unuia celebru, plin de viruși.
Dacă fișierul detectat ca virus a fost descărcat de pe un site pe jumătate necunoscut, atunci este mai bine să nu aveți încredere în el și chiar dacă provine din rețele peer-to-peer.
Pentru a fi mai calm, am văzut deja că puteți instala plugin-uri de securitate a browserului pentru a evita site-urile periculoase cu viruși .
Sunteți sigur că sunteți pe site-ul real al companiei și nu este un site fals creat pentru a vă păcăli în descărcarea de malware?
Pentru unele fișiere detectate ca dăunătoare de antivirus, merită remarcat tipul de virus detectat și căutarea cu Google a ceea ce este pentru a afla dacă există articole care vorbesc despre el ca fiind un malware periculos sau doar un suspect.
În unele cazuri, există fișiere care au utilizări legitime care sunt raportate ca malware și sunt blocate deoarece pot fi utilizate în scopuri rău intenționate.
De exemplu, unele programe au fost raportate ca viruși fals pozitivi în acest blog pentru a spiona calculatoarele altor persoane, precum un keylogger, care poate fi utilizat în mod fraudulos.
Un alt exemplu este testul Eicar utilizat pentru a verifica dacă un antivirus funcționează sau nu.
În concluzie, nu există o modalitate sigură de a ști sigur dacă un fișier este de fapt un fals pozitiv sau dacă este un virus adevărat.
Ce putem face este să adunăm informații și să primim a doua opinie cu alte programe antivirus și să verificăm dacă fișierul provine de la o sursă de încredere.
În caz de îndoială, dacă un fișier este listat ca virus, rularea acestuia nu este recomandată.
