Cosa vedi
Il download sparisce, oppure w0a non c'è più dopo il primo avvio, e il tuo programma di sicurezza segnala qualcosa come Trojan:Win32/Wacatac o un'etichetta generica HackTool / PUA.
Perché succede
Un ottimizzatore fa, per costruzione, diverse cose che fa anche il software dannoso: scrive impostazioni di registro valide per tutta la macchina, modifica servizi, cambia le combinazioni di risparmio energia e riavvia Explorer. Il rilevamento basato sul comportamento non riesce a separare l'intenzione dall'azione, quindi i programmi che assegnano un punteggio al comportamento segnalano l'intera categoria di software.
I nomi generici sono l'indizio. Wacatac, Zusy, Score, HackTool, PUA e tutto ciò che finisce in .gen sono contenitori euristici, non l'identificazione di una minaccia specifica e già conosciuta.
Non aggiungere subito un'esclusione — prima verifica
Sentirsi dire "è un falso allarme, clicca su consenti" è esattamente la frase che il software dannoso vero vorrebbe farti sentire. Prima verifica, poi decidi:
w0a è firmato digitalmente, quindi la scheda Firme digitali dovrebbe contenere una firma a nostro nome; se manca, o se porta un altro nome, è un motivo per fermarsi. Non ti dice comunque che il file sia esattamente la build che abbiamo pubblicato. È l'hash a decidere:
- Confronta lo SHA-256 del file con quello pubblicato sulla nostra home page:
Get-FileHash .\w0a.exe -Algorithm SHA256- Se coincide, il file è byte per byte quello che abbiamo pubblicato e nessuno lo ha alterato lungo la strada.
Se l'hash non coincide, il rilevamento può avere ragione — su quel file. Cancellalo e scaricalo di nuovo da w0a.app.
Quando la verifica è pulita
Aggiungi nel tuo programma di sicurezza un'esclusione per il file di installazione e per la cartella in cui si trova w0a. Ogni programma la chiama in modo diverso; cerca "Esclusioni", "Minacce consentite" oppure "Ripristina e consenti nel dispositivo".
Windows Defender: Sicurezza di Windows → Protezione da virus e minacce → Cronologia protezione per ripristinare l'elemento, poi Gestisci impostazioni → Esclusioni perché non venga raccolto di nuovo.
Perché non facciamo semplicemente sparire i rilevamenti
Non possiamo. I produttori valutano il comportamento, e il comportamento di questo prodotto è quello che è. Quello che possiamo fare è rendere il file verificabile, ed è proprio questa la parte che ti protegge davvero: un hash che pubblichiamo prima che tu scarichi, così puoi dimostrare che il file è quello che abbiamo distribuito.
Se un rilevamento resta su un file il cui hash è corretto, scrivici quale programma lo segnala e con quale nome. Sono esattamente queste segnalazioni che giriamo ai produttori.
Correlati
Questa pagina ti è stata utile?
Cosa mancava, o cosa non ha funzionato? Le leggiamo tutte, una per una.
Se questa pagina non ha risolto il problema, scrivici — dicci quale articolo hai letto, e sistemiamo l'articolo.