Malware eller falsk positiv?

Davikokar lanserte et program selv om Norton advarte at det var en trojansk. En etterfølgende harddiskskanning avslørte ikke noe dårlig. Davikokar spurte da Antivirus og sikkerhetsprogramvareforumet hvis Norton hadde gitt en falsk positiv?

[Send dine tekniske spørsmål til [email protected] eller legg dem inn på forumet for PCW Answer Line.]

Norton kan faktisk ha gitt du er en falsk positiv når den advarte deg om at et program var skadelig programvare. Men det er like sannsynlig - kanskje enda mer - at Nortons feil kom da det fortalte deg at harddisken var ren.

Og jeg slår ikke Norton her. Disse problemene gjelder for alle eksisterende antivirusprogrammer.

Hvis antivirusprogrammet ditt identifiserte noe som en trojan før du kjørte det, og fant ingen infeksjoner etterpå, er det en veldig god sjanse for at skadelig programvare beskytter seg mot sikkerhetsprogramvare. Det er ganske vanlig atferd.

Så hva kan du gjøre?

Først skal du starte opp i sikker modus og prøve å skanne derfra. For å gjøre det, start datamaskinen og trykk på F8 flere ganger før Windows-logoen vises. I stedet for Windows, bør du få en enkel meny. Velg Sikker modus. Denne kan virke fordi malware kanskje ikke lastes inn i sikkermodus.

På den annen side kan det. Så en bedre løsning ville være å starte opp i sikkermodus, og skanne derfra med en bærbar malware skanner som du kan kjøre av en flash-stasjon. Jeg anbefaler

Klikk for fullt bilde

Emsisoft Emergency Kit.

Last ned Kit på en annen datamaskin, og pakke den ut til en flash-stasjon. Kjør programmet og få det til å oppdatere malware-databasen. Deretter fjerner du flash-stasjonen (sikkert selvfølgelig), start din egen PC i sikker modus, sett inn flash-stasjonen og start programmet.

Et annet forslag: Bruk en startbar malware-skanner som omgå Windows helt. Det finnes flere slike verktøy, alle gratis. Mine favoritter er Kaspersky Rescue Disk og F-Secure Rescue CD. Begge kan lastes ned som.iso-filer, som lett kan brennes til plate. Hvis datamaskinen du bruker til å gjøre dette, har Windows 7, kan du bare dobbeltklikke på.iso-filen for å hente Windows Disc Image Burner. Ellers kan det hende du må laste ned og installere et iso-brennende program fra tredjepart, for eksempel Active @ ISO Burner.

Du kan også forberede noen av disse til oppstart fra en flash-stasjon. For å gjøre dette med Kaspersky, last ned og kjør Kaspersky Rescue Disk 10 til USB-enheter program etter at du har lastet ned.iso-filen. For F-Secure må du laste ned og starte Universal USB Installer.

Og neste gang sikkerhetsprogramvaren din advarsler deg om ikke å åpne en fil, må du ikke åpne den. Eller, i det minste, skann filen med et annet sikkerhetsprogram først.

Les den originale forumdiskusjonen.