Kolmannen osapuolen ohjelmia käytetään laajasti Windowsissa^(Windows) ja muissa käyttöjärjestelmissä. Mutta kuinka voit kertoa, onko ohjelma turvallista asentaa vai ei? Kuinka voit olla niin varma, että ohjelmatiedosto, jota aiot suorittaa järjestelmässäsi, ei sisällä viruksia? Koska hyökkääjät käyttävät ohjelma- (exe) -tiedostoja syöttääkseen erilaisia ​​haittaohjelmia ja viruksia ja hyökätäkseen järjestelmääsi, on tärkeää varmistaa, että asennat turvallisen ohjelman. Tässä oppaassa käsittelemme joitakin vinkkejä sen tarkistamiseen, onko tiedosto haitallinen vai ei^{( check if a file is malicious or not)} .

Kuinka tarkistaa, onko tiedosto haitallinen

Tässä on tapoja tarkistaa ohjelmatiedosto virusten varalta ennen sen asentamista tietokoneellesi:

1. Perusvaiheet
2. Napsauta tiedostoa hiiren kakkospainikkeella ja skannaa se suojausohjelmistollasi
3. Tarkista se online-haittaohjelmien skannerilla^{(Online Malware Scanner)}
4. Tarkista vahvistettu julkaisija
5. ^{(Verify File Integrity)}Tarkista tiedoston eheys hajautusarvolla^{(Hash Value)}
6. Käytä Windowsin hiekkalaatikkoominaisuutta.

Tarkastellaanpa näitä nyt yksityiskohtaisesti.

1] Perusvaiheet

Tiedosto voi näyttää esimerkiksi Word -asiakirjan kuvakkeen ja näyttää nimen esimerkiksi Tiedosto.docx^(File.docx) . Älä kuitenkaan mene lankaan tiedoston kuvakkeesta, nimestä tai "tiedostopääteosasta", jonka saatat nähdä. Aseta ensin ^(First)Windows näyttämään tiedostopääte^{(make Windows show the file extension)} ja vasta sitten tarkista tiedostopääte^{(file extension)} . Jos mainittu tiedosto File.docx oli peitelty haittaohjelmatiedosto, älä ihmettele, jos sen nimi näkyy nyt nimellä File.docx.exe ! Tällaisilla peitellyillä tiedostoilla on suuri todennäköisyys olla haitallisia.

Tarkista seuraavaksi, onko se paikassa^(location) , jossa sen on tarkoitus olla, vai ei. Windows -käyttöjärjestelmän tiedostot sijaitsevat yleensä System32 - kansiossa. Jos tiedostolla on samanlainen nimi kuin laillisen Windows - tiedoston nimi, mutta se sijaitsee muualla, se voi olla virus.

Avaa myös epäilyttävän tiedoston sijainti, napsauta sitä hiiren kakkospainikkeella, valitse Ominaisuudet^(Properties) ja tarkista Tiedot^(Details) - välilehdeltä. Tunnistatko sen julkaisijan^(Publisher) , kehittäjän tai tekijänoikeuksien^(Copyright) haltijan?

Lue^(Read) : Tarkista, onko verkkosivusto tai URL-osoite turvallinen online-URL-skannereiden avulla^{(Check if a Website or URL is safe using Online URL Scanners)} .

2] Napsauta^{(Right-click)} tiedostoa hiiren kakkospainikkeella ja skannaa se suojausohjelmistollasi

Seuraava asia, jonka voit tehdä tarkistaaksesi ohjelmatiedoston virusten varalta , on skannata se Windowsin^(Windows) sisäänrakennetulla suojaustoiminnolla, joka on Windows Defender.  Kun olet ladannut ohjelmatiedoston, napsauta sitä hiiren kakkospainikkeella ja käytä sitten Scan with Microsoft Defender -vaihtoehtoa. Se tarkistaa tiedoston virusten varalta ja näyttää tulokset, jos siihen liittyy uhkia. Raportin perusteella voit poistaa tiedoston^{(completely delete the file)} kokonaan, jos se ei ole turvallinen. Jos se on lukittu, saatat joutua käyttämään ensin File Unlocker -työkalua .

Jos sinulla on asennettuna kolmannen osapuolen virustorjuntaohjelmisto, voit tarkistaa sen myös kontekstivalikosta. Voit tarkistaa raportin ja tehdä päätöksen sen mukaan.

Lue^(Read) : Windows-tietokoneesi suojaamiseen tarvittavat varotoimet^{(Precautions required to protect your Windows computer)} .

3] Tarkista^(Get) se online-haittaohjelmien skannerilla^{(Online Malware Scanner)}

Kun tarvitset toisen mielipiteen tiedostosta, jonka uskot olevan haittaohjelma, online - haittaohjelmien^(Malware) skannerit ovat hyödyllisiä. Ja on vielä parempi, jos online-skanneri käyttää useita virustorjuntaohjelmia tiedoston skannaamiseen.

Jotti Malware Scanner ja  Virustotal ovat parhaita ilmaisia ​​online-haittaohjelmien skannereita^{(best free online malware scanners)} , jotka havaitsevat haittaohjelmien tiedostot ja URL^(URLs) -osoitteet. He käyttävät useita virustorjuntamoottoreita tiedostojen analysoimiseen ja tarkistamiseen haittaohjelmien varalta.

Mene vain^(Simply) osoitteeseen virustotal.com ja napsauta sen Tiedostot^(Files) -välilehdeltä Valitse tiedosto^{(Choose File)} -vaihtoehtoa ladataksesi ohjelmatiedoston, jonka haluat tarkistaa.

Kun lataat tiedoston, se alkaa analysoida sitä eri virustorjuntaohjelmilla. Skannaus kestää muutaman sekunnin tai minuutin (riippuen tiedoston koosta), ja kun se on valmis, näet raportteja eri virustorjuntamoottoreilta. Jos kaikki on vihreää, voit jatkaa ohjelman asentamista tietokoneellesi.

Mutta jos se näyttää haitallisen sisällön^{(malicious content)} tilan punaisena^(Red) , sinun ei luultavasti kannata asentaa sitä järjestelmääsi.

Lisäksi voit tarkastella perusominaisuuksia ,^(Properties) tiedostoversiotietoja, allekirjoittajia, käyttäytymistunnisteita, kommentteja ja muita tietoja analysoidaksesi ohjelmatiedostoa.

Lue^(Read) : Testaa, toimiiko virustorjunta vai ei^{(Test if Antivirus is working or not)} .

4] Tarkista vahvistettu julkaisija

Tarkista aina, asennatko ohjelmistoa vahvistetulta julkaisijalta. Se voi olla Microsoft tai mikä tahansa muu suuri ja tunnettu yritys. Jos se on suositulta merkiltä, ​​asenna se. Muuten suosittelen olemaan asentamatta sitä tietokoneellesi.

Voit tarkistaa julkaisijan tiedot napsauttamalla hiiren kakkospainikkeella ohjelmatiedostoa ja valitsemalla sitten Ominaisuudet^(Properties) - vaihtoehdon. Siirry Ominaisuudet^(Properties) - ikkunassa Digitaaliset allekirjoitukset^{(Digital Signatures)} -välilehteen ja tarkista allekirjoittajien nimet.

Varmista myös, että lataat ohjelman vain sen viralliselta verkkosivustolta. Vältä^(Avoid) tiedostojen lataamista tuntemattomilta ja muilta alustoilta.

Lue^(Read) : Luettelo ilmaisista  Ransomware Decryptor -työkaluista^{(Ransomware Decryptor Tools)} .

5] Tarkista tiedoston^{(Verify File Integrity)} eheys hajautusarvolla^{(Hash Value)}

Monet ohjelmistomerkit tarjoavat ohjelmatiedostojensa hash-arvot virallisella verkkosivustollaan.

Voit tarkistaa tämän arvon Tiedoston eheyden ja tarkistussumman tarkistuksella^{(File Integrity & Checksum Checker)} . Jos hash-arvo vaihtelee, tiedostoa muokataan ja on suurempi mahdollisuus, että se sisältää haitallista koodia. Voit välttää sen asentamisen tietokoneellesi.

Lue^(Read) : Kuinka tietää, onko tietokoneessasi virus?^{(tell if your computer has a virus?)}

6] Käytä Windowsin hiekkalaatikkoominaisuutta

Jos käytät Windows 11/10 Prota^(Pro) tai Windows 11/10 Enterprise Editions -käyttöjärjestelmää , voit käyttää Windowsin hiekkalaatikkoominaisuutta^{(Windows Sandbox)} tarkistaaksesi, onko ohjelma haitallinen vai ei.

Suorita vain Windows Sandbox^{(run Windows Sandbox)} ja kopioi ja liitä ohjelmatiedostosi siihen. Suorita sen jälkeen ohjelma ja analysoi sen käyttäytyminen. Jos se toimii sujuvasti, se on todennäköisesti turvallista. Jos huomaat epäilyttävää toimintaa, vältä sen asentamista varsinaiseen järjestelmääsi. Tämä viesti kertoo, kuka voit ottaa Windows Sandboxin käyttöön Windows 11/10 Homessa

Lue^(Read) :  How to remove virus from Windows 11/10 :stä .

Kuten he sanovat, ennaltaehkäisy on parempi kuin hoito^{(prevention is better than cure)} . Joten, ennen kuin avaat epäilyttävän tiedoston, tarkista, sisältääkö se haittaohjelmia vai ei.

How to check if a file is malicious or not on Windows 11/10

Third-party рrogramѕ are widely used on Windows and other operating sуstems. But, how can you tell if a program is safe to instаll or not? How can you be so sure that the program file yoυ are goіng to run on уour system, сontains no virus? As attackers use program (exe) files tо inject different types of malware and viruseѕ and attack yoυr system, it is critical to ensure you are installing a safe program. In this guide, we will bе discussing some tips to check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• Kuinka välttää tietojenkalasteluhuijaukset ja -hyökkäykset?

• Mikä on etäkäytön troijalainen? Ennaltaehkäisy, havaitseminen ja poistaminen

• Poista virus USB-muistitikulta komentokehotteen tai erätiedoston avulla

• Rogue Security Software tai Scareware: Kuinka tarkistaa, estää, poistaa?

• Mikä on Win32:BogEnt ja kuinka se poistetaan?

• Paras ilmainen vakoilu- ja haittaohjelmien poistoohjelmisto

• Tiedostottomat haittaohjelmahyökkäykset, suojaus ja havaitseminen

• 3 tapaa päästä eroon viruksista, vakoiluohjelmista ja haittaohjelmista

• Mikä on CandyOpen? Kuinka poistaa CandyOpen Windows 10:stä?

• Kuinka poistaa haittaohjelmat tietokoneesta Windows 10:ssä

• Kuinka poistaa tai poistaa Driver Tonic Windows 10:stä

• Korjaa haku epäonnistui -virhe, kun suoritat Chrome Malware Scanneria

• DLL-kaappauksen haavoittuvuuden hyökkäykset, ehkäisy ja havaitseminen

• Haittaohjelmien lähettäminen: Mihin haittaohjelmatiedostot lähetetään Microsoftille ja muille?

• Mahdollisesti ei-toivotut ohjelmat tai sovellukset; Vältä PUP/PUA:n asentamista

• Tarkista, onko tietokoneesi saastunut ASUS Update -haittaohjelmasta

• Mikä on takaoven hyökkäys? Merkitys, esimerkit, määritelmät

• Crystal Security on ilmainen pilvipohjainen haittaohjelmien tunnistustyökalu PC:lle

• Määritettyä moduulia ei löytynyt virheestä Windows 11/10:ssä

• Mitä on kyberrikollisuus? Miten käsitellä sitä?