มีผู้ใช้หลายรายติดต่อเราพร้อมคำถามหลังจากที่ Antivirus ของบุคคลที่สามตรวจพบไฟล์ที่น่าสงสัยชื่อ FileRepMalware . มีชุดโปรแกรมป้องกันไวรัสของบุคคลที่สามสองชุดที่ทราบกันดีว่าสามารถตรวจจับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นนี้ - AVG และ Avast ปัญหาดูเหมือนจะไม่เฉพาะเจาะจงกับ Windows บางรุ่นเนื่องจากได้รับการยืนยันว่าเกิดขึ้นใน Windows 7, Windows 8.1 และ Windows 10
ตัวอย่างของภัยคุกคาม FileRepMalware ที่ AVG ลบออก
คืออะไร FileRepMalware?
FileRepMalware เป็นเพียงแท็กที่ชุดโปรแกรมป้องกันไวรัสของ บริษัท อื่นหลายชุดจะกำหนดให้กับไฟล์ มักเกี่ยวข้องกับ KMSPICO ที่หลอกลวงซึ่งเป็นเครื่องมือของบุคคลที่สามที่ใช้เพื่อเปิดใช้งาน Windows โดยไม่ต้องซื้อระบบปฏิบัติการ ภัยคุกคามด้านความปลอดภัยนี้มีมาหลายปีแล้ว - ก่อนหน้านี้เรียกว่า Win32: Evo-gen [Susp]
ในกรณีของ Avast ไฟล์จะได้รับแท็ก FileRepMalware หากตรงตามเงื่อนไขทั้งหมดต่อไปนี้:
- ไฟล์ไม่ได้ถูกเพิ่มลงใน Antivirus cleanset
- ไฟล์ไม่ได้ลงนามโดยผู้เผยแพร่ใด ๆ หรือ AV ไม่เชื่อถือลายเซ็น
- ไฟล์ยังไม่แพร่หลายเพียงพอซึ่งหมายความว่ามีผู้ใช้ไม่เพียงพอที่พยายามดาวน์โหลดเปิดใช้งานหรือใช้ไฟล์
บันทึก: หากเรากำลังพูดถึงแท็ก DomainRepMalware มีเงื่อนไขประการที่สี่ที่ต้องปฏิบัติตาม:
- โดเมนยังไม่แพร่หลายเพียงพอซึ่งหมายความว่าผู้ใช้ยังดาวน์โหลดไฟล์จากโดเมนนั้นไม่เพียงพอ
หากภัยคุกคามด้านความปลอดภัยเป็นของจริง FileRepMalware ไม่ใช่มัลแวร์ที่อันตรายที่สุดในกลุ่ม นักวิจัยด้านความปลอดภัยกล่าวว่ามัลแวร์สามารถติดตั้งแอดแวร์บนพีซีที่ติดไวรัสเท่านั้นและไม่มีความสามารถในการโทรจัน
ภัยคุกคามความปลอดภัย FileRepMalware เป็นจริงหรือไม่?
เป็นที่ทราบกันดีว่าชุดโปรแกรมป้องกันไวรัสของบุคคลที่สามหลายชุดตั้งค่าสถานะไฟล์นี้ว่าน่าสงสัย แต่ไม่ได้หมายความว่าภัยคุกคามนั้นมีอยู่จริง Avast และ AVG เป็นที่รู้จักกันดีในเรื่องการกระตุ้นให้เกิดผลบวกปลอมจำนวนมากเมื่อต้องวิเคราะห์ไฟล์ที่คาดว่าจะติดไวรัส FileRepMalware
Avast จะกำหนดแท็ก FileRepMalware ให้กับไฟล์เพื่อเป็นการเตือนในสถานการณ์ที่มีผู้ใช้ Avast ไม่มากนักดาวน์โหลดติดตั้งหรือใช้ไฟล์ ดังนั้นแม้ว่าจะไม่ได้บอกอะไรเกี่ยวกับความอันตรายของไฟล์ แต่ก็ช่วยให้คุณทราบได้ว่าไฟล์ดังกล่าวเป็นที่นิยมในหมู่ผู้ใช้คนอื่น ๆ
ในกรณีส่วนใหญ่แท็กนี้จะมอบให้กับไฟล์เมื่อมีคะแนนชื่อเสียงต่ำ สิ่งนี้มักเกิดขึ้นกับแอปพลิเคชันที่แคร็ก แต่ยังสามารถเกิดขึ้นกับไฟล์ที่ถูกต้องเนื่องจากมีผลบวกผิดพลาด
หากคุณสงสัยว่าคุณอาจกำลังจัดการกับผลบวกปลอมวิธีที่เร็วที่สุดในการตรวจสอบว่าภัยคุกคามนั้นเป็นจริงหรือไม่คือการอัปโหลดไฟล์ไปยัง VirusTotal โปรแกรมรวบรวมมัลแวร์นี้จะทดสอบไฟล์ที่น่าสงสัยด้วยโปรแกรมสแกนมัลแวร์กว่า 50+ เครื่องเพื่อดูว่าไฟล์นั้นติดไวรัสจริงหรือไม่
หากต้องการทดสอบไฟล์ด้วย VirusTotal โปรดไปที่ลิงค์นี้ ( ที่นี่ ), คลิกที่ เลือก จากนั้นเลือกไฟล์ที่ถูกตั้งค่าสถานะจากโซลูชัน AntiVirus ของบุคคลที่สามของคุณ จากนั้นรอจนกว่าผลลัพธ์จะปรากฏและดูผลลัพธ์
ไม่พบภัยคุกคามด้วย VirusTotal
ในกรณีนี้ไฟล์ที่เราวิเคราะห์นั้นไม่ติดไวรัสอย่างแน่นอนเนื่องจากไฟล์ไม่ได้ถูกตั้งค่าสถานะโดยเครื่องสแกนความปลอดภัยที่ใช้ในการทดสอบ
ตามหลักทั่วไปหากจำนวนเครื่องมือรักษาความปลอดภัยที่ตรวจพบไฟล์ที่ติดไวรัสต่ำกว่า 15 มีโอกาสสูงมากที่คุณจะจัดการกับผลบวกปลอมซึ่งจะมีโอกาสมากขึ้นหากไฟล์ที่เป็นปัญหานั้นเป็นส่วนหนึ่ง ของรอยแตกหรือสิ่งที่คล้ายกัน
วิธีการลบ FileRepMalware
หากการสแกน VirusTotal ที่คุณทำข้างต้นพบว่าจริงๆแล้วไฟล์นั้นเป็นภัยคุกคามด้านความปลอดภัยและไม่ใช่ผลบวกปลอมคุณควรทำตามขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าคุณได้กำจัดการติดไวรัสอย่างสมบูรณ์ ในการดำเนินการนี้คุณจะต้องมีเครื่องสแกนความปลอดภัยที่เชื่อถือได้
จากการตรวจสอบและประสบการณ์ส่วนตัวของเรา Malwarebytes เป็นหนึ่งในเครื่องสแกนความปลอดภัยที่น่าเชื่อถือที่สุดที่สามารถใช้งานได้ฟรี ติดตามบทความนี้ ( ที่นี่ ) เพื่อดาวน์โหลดและติดตั้ง Malwarebytes และใช้เพื่อทำการ Deep Scan บนคอมพิวเตอร์ของคุณเพื่อให้แน่ใจว่าไฟล์ที่ติดไวรัสจะถูกลบออก
เรียกใช้การสแกนใน Malwarebytes
อย่างไรก็ตามหากการสแกน VirusTotal พบว่าไฟล์นั้นเป็นผลบวกปลอมคุณจะต้องใช้แนวทางอื่น หากสถานการณ์นี้เป็นไปได้คุณควรจะสามารถแก้ไขปัญหาได้โดยการอัปเดต AV ของคุณเป็นเวอร์ชันล่าสุด โดยทั่วไปเมื่อไฟล์ใหม่มีป้ายกำกับว่า FileRepMalware, การอัปเดตความปลอดภัยครั้งต่อไปจะอนุญาตไฟล์เป็นพิเศษเพื่อไม่ให้ผลบวกเท็จเกิดขึ้นอีก
ทั้ง Avast และ AVG จะอัปเดตโดยอัตโนมัติทุกครั้งที่มีลายเซ็นฐานข้อมูลไวรัสรุ่นใหม่ อย่างไรก็ตามการปรับเปลี่ยนผู้ใช้ด้วยตนเองหรือแอปพลิเคชันของบุคคลที่สามอาจขัดขวางความสามารถนี้ หากคุณสังเกตเห็นว่าไคลเอนต์ AV ของคุณไม่อัปเดตด้วยตัวเองให้ไปที่ลิงค์นี้ ( ที่นี่ ) สำหรับ avast หรืออันนี้ ( ที่นี่ ) สำหรับ AVG เพื่ออัปเดตชุดความปลอดภัยของคุณเป็นเวอร์ชันล่าสุด
กำลังดาวน์โหลดอัปเดต AVG
ในกรณีที่คุณยังคงได้รับผลบวกลวงด้วย FileRepMalware แม้ว่าจะอัปเดตเวอร์ชันลายเซ็นไวรัสเป็นเวอร์ชันล่าสุดแล้วก็ตามวิธีที่รวดเร็วในการแก้ไขปัญหาคือการย้ายไปยังชุดป้องกันไวรัสอื่น หรือดีกว่านั้นให้ถอนการติดตั้งชุดของบุคคลที่สามปัจจุบันและเริ่มใช้ชุดความปลอดภัยในตัว (Windows Defender)
หากคุณตัดสินใจที่จะถอนการติดตั้งชุดของบุคคลที่สามในปัจจุบันบทความนี้ ( ที่นี่ ) จะสอนวิธีดำเนินการนี้อย่างรวดเร็วและมีประสิทธิภาพโดยไม่ทิ้งไฟล์ที่เหลือ
อ่าน 4 นาที
