Сторонние программы широко используются в Windows и других операционных системах. Но как узнать, безопасна ли установка программы или нет? Как вы можете быть уверены, что программный файл, который вы собираетесь запустить в своей системе, не содержит вирусов? Поскольку злоумышленники используют файлы программы (exe) для внедрения различных типов вредоносных программ и вирусов и атаки на вашу систему, очень важно убедиться, что вы устанавливаете безопасную программу. В этом руководстве мы обсудим несколько советов, как проверить, является ли файл вредоносным или нет^{( check if a file is malicious or not)} .

Как проверить, является ли файл вредоносным

Вот способы проверить программный файл на наличие вирусов перед его установкой на ПК:

1. Основные шаги
2. Щелкните файл правой кнопкой мыши и отсканируйте его с помощью программного обеспечения безопасности.
3. Просканируйте его с помощью онлайн-сканера вредоносных программ^{(Online Malware Scanner)}
4. Проверить наличие проверенного издателя
5. Проверка целостности файла^{(Verify File Integrity)} с помощью хеш-значения^{(Hash Value)}
6. Используйте функцию песочницы Windows.

Теперь давайте проверим их подробно.

1] Основные шаги

Файл может отображать значок, скажем, документа Word и отображать имя, скажем, File.docx . Но не ведитесь на значок файла, имя или «часть расширения файла», которую вы можете увидеть. Сначала^(First) заставьте Windows показать расширение файла^{(make Windows show the file extension)} и только потом проверьте расширение файла^{(file extension)} . Если упомянутый файл File.docx был замаскированным вредоносным файлом, не удивляйтесь, если его имя теперь отображается как File.docx.exe ! Такие замаскированные файлы имеют высокую вероятность быть вредоносными.

Затем проверьте, находится ли он в том месте^(location) , где он должен быть, или нет. Файлы ОС Windows^(Windows) обычно находятся в папке System32 . Если файл имеет имя, похожее на официальный файл Windows , но находится в другом месте, это может быть вирус.

Кроме того, откройте расположение сомнительного файла, щелкните его правой кнопкой мыши, выберите « Свойства^(Properties) » и проверьте на вкладке « Сведения ». ^(Details)Узнаете ли вы его издателя^(Publisher) , разработчика или правообладателя^(Copyright) ?

Чтение^(Read) : проверьте безопасность веб-сайта или URL-адреса с помощью онлайн-сканеров URL-адресов^{(Check if a Website or URL is safe using Online URL Scanners)} .

2] Щелкните^{(Right-click)} файл правой кнопкой мыши и отсканируйте его с помощью программного обеспечения безопасности.

Следующее, что вы можете сделать, чтобы проверить программный файл на наличие вирусов , — это просканировать его с помощью встроенной функции безопасности Windows, которой является Защитник ^(Windows)Windows. ^{(Windows Defender.)} После загрузки файла программы просто щелкните его правой кнопкой мыши, а затем используйте параметр « Сканировать с помощью Microsoft Defender^{(Scan with Microsoft Defender)} ». Он просканирует файл на наличие вирусов и покажет вам результаты, если есть какие-либо связанные угрозы. На основании отчета вы можете полностью удалить файл,^{(completely delete the file)} если он небезопасен. Если он заблокирован, вам может потребоваться сначала использовать инструмент для разблокировки файлов .

Если у вас установлено стороннее антивирусное программное обеспечение, вы также можете сканировать его с помощью контекстного меню. Вы можете проверить отчет и принять соответствующее решение.

Прочтите^(Read) : Меры предосторожности, необходимые для защиты компьютера с ОС Windows^{(Precautions required to protect your Windows computer)} .

3] Просканируйте^(Get) его с помощью онлайн-сканера вредоносных программ .^{(Online Malware Scanner)}

Когда вам нужно второе мнение о файле, который, по вашему мнению, является вредоносным, вам пригодятся онлайн-сканеры вредоносных программ . ^(Malware)А еще лучше, если онлайн-сканер использует несколько антивирусов для проверки файла.

Jotti Malware Scanner и  Virustotal являются одними из лучших бесплатных онлайн-сканеров вредоносных программ^{(best free online malware scanners)} для обнаружения файлов и URL^(URLs) -адресов вредоносных программ. Они используют несколько антивирусных ядер для анализа и сканирования файлов на наличие вредоносных программ.

Просто^(Simply) зайдите на сайт virustotal.com и на вкладке « Файлы^(Files) » нажмите « Выбрать файл^{(Choose File)} », чтобы загрузить файл программы, который вы хотите проверить.

Когда вы загрузите файл, он начнет анализировать его с помощью различных антивирусных движков. Сканирование будет выполняться в течение нескольких секунд или минут (в зависимости от размера файла), и когда оно завершится, вы увидите отчеты от различных антивирусных ядер. Если он весь зеленый, вы можете продолжить установку программы на свой компьютер.

Но если он показывает статус вредоносного содержимого ^{(malicious content)}красным цветом^(Red) , вам, вероятно, не следует устанавливать его в своей системе.

Кроме того, вы можете просмотреть основные свойства^(Properties) , информацию о версии файла, подписавших, теги поведения, комментарии и другие сведения для анализа файла программы.

Прочтите^(Read) : проверьте, работает ли антивирус^{(Test if Antivirus is working or not)} .

4] Проверить проверенного издателя

Всегда проверяйте, устанавливаете ли вы программное обеспечение от проверенного издателя. Это может быть Microsoft или любая другая крупная и известная компания. Если это от популярного бренда, установите его. В противном случае я бы рекомендовал не устанавливать его на свой компьютер.

Вы можете проверить информацию об издателе, щелкнув правой кнопкой мыши файл программы и выбрав параметр « Свойства^(Properties) ». В окне « Свойства^(Properties) » перейдите на вкладку « Цифровые подписи^{(Digital Signatures)} » и проверьте имена подписантов.

Кроме того, убедитесь, что вы загружаете программу только с ее официального сайта. Избегайте^(Avoid) загрузки файлов с неизвестных и других платформ.

Читайте^(Read) : Список бесплатных  инструментов^{(Ransomware Decryptor Tools)} для расшифровки программ-вымогателей .

5] Проверьте целостность файла^{(Verify File Integrity)} с помощью хеш-значения^{(Hash Value)}

Многие производители программного обеспечения предоставляют хеш-значения своих программных файлов на своих официальных сайтах.

Вы можете проверить это значение с помощью File Integrity & Checksum Checker . Если значение хеш-функции меняется, файл изменяется и повышается вероятность того, что он содержит вредоносный код. Вы можете не устанавливать его на свой компьютер.

Читайте^(Read) : Как узнать, есть ли на вашем компьютере вирус?^{(tell if your computer has a virus?)}

6] Используйте функцию песочницы Windows

Если вы используете Windows 11/10 Pro или Windows 11/10 Enterprise Edition^{(Enterprise Editions)} , вы можете использовать функцию песочницы Windows^{(Windows Sandbox)} , чтобы проверить, является ли программа вредоносной или нет.

Просто запустите Песочницу Windows,^{(run Windows Sandbox)} скопируйте и вставьте в нее файл программы. После этого запустите программу и проанализируйте ее поведение. Если он работает гладко, он, скорее всего, безопасен. Если вы видите подозрительное поведение, не устанавливайте его в свою реальную систему. Этот пост расскажет, как включить песочницу Windows в Windows 11/10 Home.

Читайте^(Read) :  How to remove virus from Windows 11/10 .

Как говорится, профилактика лучше лечения^{(prevention is better than cure)} . Поэтому, прежде чем открывать подозрительный файл, проверьте, содержит ли он какие-либо вредоносные программы или нет.

How to check if a file is malicious or not on Windows 11/10

Third-party programs are widely used on Windows and other operаting systems. But, how can you tell if a рrogram is safe to іnstall or not? How can you be so sure that the program file you are going to run on your ѕystem, сontains no virus? As attackers υse program (exe) files to inject dіfferent types of malware аnd viruses and attack your system, it is critical to ensure you are installing a safe program. In this guide, we will be discussing some tіps tо check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• Как избежать Phishing Scams and Attacks?

• Что такое удаленный Access Trojan? Профилактика, Detection & Removal

• Remove virus от USB Flash Drive с использованием Command Prompt or Batch File

• Rogue Security Software or Scareware: Как проверить, предотвратить, удалить?

• Что такое Win32: BogEnt и как его удалить?

• Cyber Attacks - Определение, Types, профилактика

• Fileless Malware Attacks, Protection and Detection

• Как удалить или удалить Driver Tonic от Windows 10

• Fix Search Неудачная ошибка при запуске Chrome Malware Scanner

• Потенциально нежелательный Programs or Applications; Avoid Установка PUP/PUA

• Malware Submission: Где подавать файлы вредоносных программ на Microsoft & others?

• Лучшие сканеры вирусов и вредоносных программ ГАРАНТИРОВАННО уничтожат любой вирус

• Cryptojacking новый browser mining threat Вам нужно знать о

• Как использовать Malwarebytes Anti-Malware для удаления Malware

• 3 способа избавиться от вирусов, шпионского и вредоносного ПО

• Что живут от атак Land? Как оставаться в безопасности?

• Как использовать Avast Boot Scan, чтобы удалить Malware из Windows PC

• Как удалить Malware с вашего ПК в Windows 10

• Что такое Cyber crime? Как с этим иметь дело?

• Что такое Rootkit? Как работают Rootkits? Rootkits объяснил