آیا این فایل ایمن است؟
آیا مطمئن نیستید که یک فایل معتبر است؟ از بررسی فایل VeePN برای اسکن فایلها برای ویروسها، شناسایی بدافزارها و بررسی دانلودهای مشکوک قبل از باز کردن آنها استفاده کنید. این یک راه برای اطمینان از ایمنی فایل قبل از باز کردن آن است، به خصوص اگر به ایمیل، چتها یا سایتی تصادفی الصاق شده باشد.
تا ۵۰ مگابایت برای هر فایل
ما از بارگذاریهای شما برای ساخت پروفایل استفاده نمیکنیم. اسکن در یک محیط امن و ایزوله اجرا میشود و نتیجه ایمنی روشنی را در چند ثانیه باز میگرداند.
ما هرگز فایلهای بارگذاری شده را پس از اتمام اسکن ذخیره نمیکنیم.
بررسی فایل چه کاری انجام میدهد؟
- برای امضاهای بدافزار اسکن میکند. این فایل را با امضاهای شناخته شده بدافزارهایی که توسط ویروسها، تروجانها، باجافزارها و بدافزارها استفاده میشود، بررسی میکند. به این ترتیب، تهدیدات معمول به راحتی شناسایی میشوند.
- الگوهای مشکوک را شناسایی میکند. به دنبال علائم خطر مانند بخشهای اجرایی پنهان، رفتارهای شبیه به ماکرو، ساختار غیرمعمول یا پسوندهای دوگانه، که معمولاً در پیوستهای مخرب وجود دارند، میگردد.
- هش فایل را تجزیه و تحلیل میکند. بررسی فایل VeePN یک هش فایل منحصر به فرد (یک اثر انگشت دیجیتال) ایجاد میکند. سپس آن را با پایگاههای داده تهدید مقایسه میکند تا فایلهای مخرب را بهوجود بیاورد حتی اگر نام فایل تغییر کرده باشد.
- تهدیدات شناخته شده را شناسایی میکند. فایل را با رکوردهای تهدید شناخته شده مطابقت میدهد و آن را در صورتی که به نمونه آلوده یا مخربی که قبلاً در طبیعت دیده شده است، مرتبط باشد، علامتگذاری میکند.
- نتیجه روشنی برمیگرداند. یک حکم ساده را نشان میدهد که میتوانید بلافاصله استفاده کنید، بنابراین میتوانید تصمیم بگیرید که آیا فایل ایمن است یا باید از آن خودداری کنید.
چگونه اسکن فایل کار میکند؟
وقتی شما یک فایل بارگذاری میکنید، VeePN یک اسکن لایهای انجام میدهد که بررسیهای سریع اثر انگشت را با تحلیل عمیقتر ترکیب میکند. این کمک میکند تا هم بدافزارهای شناخته شده و هم فایلهای مشکوک «جدید» که هنوز به طور گسترده گزارش نشدهاند، شناسایی شوند.
اسکن مبتنی بر هش
پایگاه داده امضاهای بدافزار
تحلیل هئوریستی
بازرسی ابری
بهروزرسانیهای تهدید در زمان واقعی
چه نوع فایلهایی میتوانند شامل ویروسها باشند؟
-
PDF
میتواند لینکهای مخرب، اسکریپتهای درون گنجانده شده، یا تلاشهای سوءاستفاده از خوانندگان قدیمی PDF را به همراه داشته باشد. PDFs «صورتحساب» و «رسید» از فرستندگان ناشناس یک تله متداول هستند.
-
DOC / DOCS
اغلب برای انتقال بدافزار از طریق ماکروها یا اشیاء درون گنجانده استفاده میشود. اگر یک سند از شما بخواهد «ویرایش را فعال کنید» یا «محتوا را فعال کنید،» این یک علامت کلاسیک هشداردهنده است.
-
EXE
مستقیمترین خطر زیرا کد را اجرا میکند. نصبکنندههای تقلبی، برنامههای کرک شده و «ابزارهای بهروزرسانی» میتوانند بلافاصله بعد از راهاندازی بدافزار را نصب کنند.
-
ZIP
محتوا را تا زمانی که آن را استخراج نکنید، پنهان میکند، که برای بستهبندی فایلهای مخرب مفید است. مهاجمان همچنین از ZIPهای حفاظت شده با رمز عبور برای سختتر کردن اسکن استفاده میکنند.
-
تصاویر
کمتر رایج است، اما همچنان ممکن است از طریق آسیبپذیریهای نمایشی یا زمانی که یک «تصویر» در واقع یک اجرایی پنهان است، به وجود بیاید.
-
پسوندهای دوگانه
فایلهایی مانند photo.jpg.exe یا report.pdf.scr برای ظاهر شدن بیخطر طراحی شدهاند در حالی که در واقع برنامههای قابل اجرا هستند.
-
ماکروها
یک روش شایع عفونت در فایلهای اداری. ماکروها میتوانند دانلودها، اسکریپتها را اجرا کنند، یا بارگذاریهای پنهان را بعد از یک کلیک ساده باز کنند.
-
HTML / HTM
میتواند شامل اسکریپتهای مخرب باشد که در مرورگر شما اجرا میشوند. اغلب برای صفحات لاگین جعلی یا برای تزریق کد مضر که دادهها را سرقت میکند یا کاربران را منحرف میکند، استفاده میشود.
-
JavaScript (JS)
میتواند کد را در مرورگر یا سیستم شما اجرا کند. اغلب در فیشینگ یا به عنوان «اسکریپتهای» بیخطر disguised استفاده میشود که اقدامات مخرب را به وجود میآورند.
چگونه یک فایل را برای ویروسها اسکن کنیم
فایل را به بررسی بارگذاری کنید، چه این یک «مدرک»، یک آرشیو، یا یک فایل نصب است که مطمئن نیستید. این مرحله را زمانی انجام دهید که چیزی مشکوک به نظر میرسد و میخواهید آن را بررسی کنید.
دکمه اسکن را فشار دهید و بگذارید ابزار آن را بررسی کند. بررسیکننده اثر انگشت فایل را با تهدیدات شناخته شده مقایسه کرده و به دنبال الگوهایی میگردد که معمولاً در بدافزارها وجود دارد.
شما یک وضعیت ساده دریافت خواهید کرد که میتوانید به آن اعتماد کنید. اگر نتیجه مشکوک بود، فایل را «فقط برای دیدن آن» باز نکنید. بهتر است آن را حذف کنید.
چرا به VeePN اعتماد کنیم؟
تخصص در امنیت سایبری
VeePN توسط کارشناسانی ساخته شده است که با تهدیدات واقعی، نه فقط مثالهای تمیز برخورد میکنند. آن تجربه در نحوه شناسایی الگوهایی که نویسندگان بدافزار دوباره استفاده میکنند، نشان داده میشود.
زیرساخت رمزگذاری شده
بررسیهای فایل از طریق سیستمهای محافظتشده انجام میشود که برای حفظ امنیت پردازش دادهها از ابتدا تا انتها طراحی شدهاند. هدف این است که اطمینان حاصل شود که اسکن شما نقطه ضعف جدیدی را ایجاد نکند.
رویکرد بدون ثبت
این سرویس به گونهای طراحی شده است که اسکنهای شما را به یک فایل تاریخچه تبدیل نکند. شما از این ابزار برای کاهش ریسک استفاده میکنید، نه برای تجارت حریم خصوصی به خاطر ایمنی.
معماری با اولویت حریم خصوصی
بررسیکننده به دور از حداقل قرار گرفتن داده طراحی شده است. اسکنها برای دریافت یک نتیجه پردازش میشوند، نه برای پروفایلینگ، بازاریابی یا ذخیرهسازی بلندمدت.
بهروزرسانیهای منظم پایگاه داده تهدیدات
بدافزارها روزانه تغییر میکنند، بنابراین شناسایی نمیتواند ثابت بماند. پایگاههای داده تهدید به طور مکرر بهروزرسانی میشوند و از اطلاعات فعلی برای ردیابی نمونههای جدید و کمپینهای در حال حرکت سریع استفاده میکنند.
شیوههای امنیتی شفاف
شما نتایج روشنی و زبانی ساده دریافت میکنید. هیچ هشدار مبهمی، هیچ برچسب گیجکنندهای، فقط یک نتیجه که میتوانید درک کرده و بر اساس آن اقدام کنید.