Що ти бачиш
Завантаження зникає, або w0a пропадає після першого запуску, а програма безпеки повідомляє щось на кшталт Trojan:Win32/Wacatac чи загальне HackTool / PUA.
Чому так стається
Оптимізатор за своєю природою робить кілька речей, які робить і шкідливе ПЗ: записує налаштування реєстру для всієї машини, змінює служби, налаштовує схеми живлення й перезапускає Explorer. Виявлення за поведінкою не може відділити намір від дії, тому програми, які оцінюють поведінку, позначають цілу цю категорію програм.
Загальні назви — це прикмета. Wacatac, Zusy, Score, HackTool, PUA і все, що закінчується на .gen, — це евристичні кошики, а не назва конкретної відомої загрози.
Не додавай виняток одразу — спершу перевір
«Це хибне спрацювання, натисни «Дозволити»» — саме та фраза, яку справжнє шкідливе ПЗ хотіло б, щоб ти почув. Спершу перевір, потім вирішуй:
w0a підписаний сертифікатом підпису коду, тож на вкладці Цифрові підписи має бути підпис на наше ім'я; його відсутність або чуже ім'я — привід зупинитися. Він усе одно не каже, що файл — саме та збірка, яку ми випустили. Рішення ухвалює хеш:
- Порівняй SHA-256 файлу з тим, що опубліковано на нашій головній сторінці:
Get-FileHash .\w0a.exe -Algorithm SHA256- Якщо він збігається, файл байт у байт той самий, який ми опублікували, і ніхто не змінив його дорогою.
Якщо хеш не збігається, виявлення може бути слушним — щодо цього файлу. Видали його й завантаж знову з w0a.app.
Коли перевірка чиста
Додай у програмі безпеки виняток для файлу встановлення та для теки, у якій лежить w0a. Кожна програма називає це по-своєму; шукай «Винятки», «Дозволені загрози» або «Відновити й дозволити на пристрої».
Windows Defender: Безпека Windows → Захист від вірусів і загроз → Журнал захисту, щоб відновити елемент, потім Керування настройками → Винятки, щоб його не забрали знову.
Чому ми просто не приберемо ці виявлення
Не можемо. Виробники оцінюють поведінку, а поведінка цього продукту саме така. Що ми можемо — зробити файл перевірюваним, і саме ця частина справді тебе захищає: хеш, який ми публікуємо ще до того, як ти завантажиш, щоб ти міг довести, що файл той самий, який ми випустили.
Якщо виявлення не зникає на файлі, чий хеш збігається, напиши нам — яка програма і під якою назвою. Саме такі повідомлення ми надсилаємо виробникам.
Пов'язане
Ця сторінка допомогла?
Чого бракувало або що не спрацювало? Ми читаємо кожну таку відповідь.
Якщо ця сторінка не розв'язала проблему, напиши нам — скажи, яку статтю ти читав, і ми виправимо статтю.