Co uvidíš
Stažený soubor zmizí, nebo w0a po prvním spuštění najednou není, a tvůj bezpečnostní program hlásí něco jako Trojan:Win32/Wacatac nebo obecné HackTool / PUA.
Proč se to děje
Optimalizátor už ze své podstaty dělá několik věcí, které dělá i škodlivý software: zapisuje do registru nastavení pro celý počítač, mění služby, upravuje schémata napájení a restartuje Explorer. Detekce založená na chování neumí oddělit úmysl od činu, takže programy, které hodnotí chování, označí celou tuhle kategorii softwaru.
Poznávacím znamením jsou obecné názvy. Wacatac, Zusy, Score, HackTool, PUA a všechno, co končí na .gen, jsou heuristické přihrádky — ne identifikace konkrétní známé hrozby.
Nepřidávej hned výjimku — nejdřív ověř
„Je to falešný poplach, klikni na Povolit“ je přesně ta věta, kterou by skutečný škodlivý software chtěl, abys slyšel. Nejdřív ověř, potom se rozhodni:
w0a je podepsaný, karta Digitální podpisy by tedy měla obsahovat podpis na naše jméno; když chybí, nebo zní na někoho jiného, je to důvod přestat. Stejně ti to neřekne, že soubor je přesně to sestavení, které jsme vydali. Rozhoduje hash:
- Porovnej SHA-256 souboru s tím, který je zveřejněný na naší úvodní stránce:
Get-FileHash .\w0a.exe -Algorithm SHA256- Pokud sedí, je soubor bajt po bajtu ten, který jsme zveřejnili, a nikdo ho cestou nezměnil.
Pokud hash nesedí, může být detekce u tohohle souboru správná. Smaž ho a stáhni znovu z w0a.app.
Když ověření vyjde
Přidej ve svém bezpečnostním programu výjimku pro instalační soubor a pro složku, kde w0a leží. Každý program tomu říká jinak; hledej „Výjimky“, „Povolené hrozby“ nebo „Obnovit a povolit v zařízení“.
Windows Defender: Zabezpečení Windows → Ochrana před viry a hrozbami → Historie ochrany, kde položku obnovíš, potom Spravovat nastavení → Vyloučení, aby ji program nesebral znovu.
Proč detekce prostě nevypneme
Nemůžeme. Výrobci hodnotí chování, a chování tohohle produktu je takové, jaké je. Co udělat můžeme, je udělat soubor ověřitelným, a přesně to je ta část, která tě opravdu chrání — hash, který zveřejníme dřív, než si soubor stáhneš, abys mohl dokázat, že je to ten soubor, který jsme vydali.
Pokud detekce přetrvává u souboru, jehož hash sedí, napiš nám, který program to byl a jaký název použil. Právě taková hlášení posíláme výrobcům.
Související
Pomohla ti tahle stránka?
Co chybělo, nebo co nefungovalo? Čteme každou jednu takovou zprávu.
Jestli tahle stránka problém nevyřešila, napiš nám — uveď, který článek jsi četl, a my ten článek opravíme.