משימה חשובה מאוד היא מה שאנחנו הולכים להמליץ במאמר זה, כלומר, האפשרות של לזהות קבצי הפעלה זדוניים, שברגע זה ממש יכול לנסות להיכנס למערכת ההפעלה שלך ממקורות שונים כדי להדביק אותה וכך לגשת לסוגים שונים של מידע שאתה עובד איתו מדי יום.
אלה קבצי הפעלה זדוניים בדרך כלל הם נכנסים בשלב הראשון דרך האינטרנט והאמצעים החלופיים השונים שלו; לדוגמה, חלק מהם יכול מאוד להיות קובץ מצורף שנשלח אלינו באמצעות דואר זבל; הקורבנות הראשונים מסוג זה של קבצי הפעלה זדוניים, הם אותם משתמשים שאין להם הרבה ידע במחשבים או שאולי רק נכנסים לעולם הזה של מחשבים אישיים עם Windows.
כיצד קבצי ההפעלה הזדוניים האלה מוסווים
רק כדי להזכיר דוגמה קטנה לאופן שבו אלה מוסווים. קבצי הפעלה זדוניים, נוכל להזכיר לקורא את אותו מאמר שבו הצענו את האפשרות של להסתיר תמונה אחת על פני אחרת; כפי שהמלצנו במאמר ההוא, מישהו יכול לבוא אליו השתמש בתמונה של פרחים כדי להסתיר תמונה פרטית.
משהו דומה הוא מה שמושג כשעובדים עם אלה קבצי הפעלה זדוניים, משימה שמתוזמנת בדרך כלל על ידי האקר. במילים אחרות, אם ברגע מסוים הם שלחו לנו תמונה או תמונה (שיכול להיות שזה בהחלט פורמט jpeg), זה יכול להכיל סיומת אחרת (.exe) שלעינינו, הוא בלתי נראה.
ישנן דרכים שונות שבהן נוכל להשתמש כדי לזהות אותן קבצי הפעלה זדוניים, בהיותו הראשון שבהם, זה שהצענו דרך התמונה הבאה והיכן, יספיק רק לבחור את הקובץ החשוד (על ידי לחיצה אחת) כך בחלק התחתון של החלון מופיע מידע מסוים של זה
כפי שאנו יכולים להתפעל, הקובץ מתייחס לקובץ מוזיקה (mp3), מצב שסותר במידע שלו, שכן הואבתחתית זה מתאר אותו כשומר מסך; אם נלחץ פעמיים על הקובץ האמור, הוא עלול להתבצע ואולי לזהם את מערכת ההפעלה שלנו בסוג כלשהו של וירוס, סוס טרויאני, תוכנות זדוניות, תוכנות ריגול או כל קוד זדוני אחר.
קבצי הפעלה זדוניים מוסתר מאחורי תמונה
זוהי הפעילות הנפוצה ביותר של האקר, שבדרך כלל להסוות את הקובץ שלך כקוד זדוני אחרי "תצלום כביכול"; מי שנפל בפח הזה לא מבחין בהבדל באותו רגע, אם כי אם היה מאוד שומר מצוות, הוא היה יכול להתפעל מכך שחלון קטן מופיע ונעלם כמעט מיד בלחיצה כפולה, מה שאומר שקובץ הקוד הזדוני הוצא להורג ואולי, זה הדביק את מערכת ההפעלה שלנו.
על מנת לזהות אם הקובץ הוא בעצם תמונה או צילום, נוכל לבצע את אותו הליך שהצענו בעבר עם קובץ המוזיקה (mp3).
הצג את הסיומות של הקבצים שלנו ב-Windows
פתרון טוב יותר הוא, כלומר, עלינו להיכנס לאזור מסוים בתצורת Windows כדי לעשות זאת הסיומות של כל אחד מהקבצים מוצגות עם מי אנחנו עובדים.
כדי לעשות זאת, אנחנו רק צריכים ללכת לאפשרויות התיקיה, התמונה שהצבנו בראש.
מאוחר יותר הלכנו ל- «Ver«, צריך לנסות לאתר את התיבה שבה היא מוצעת «הסתר סיומות קבצים«, שאותו עלינו לבטל.
אם ביצענו את התהליך הזה, נוכל לבחור את התמונה שברצוננו לחקור שוב; שם נתפעל מכך שהקובץ הוא למעשה לא מה שהוא נראה, מאז לקובץ סיומת כפולה, האחרון (.exe) הוא האמיתי
עם זה, אנו למעשה מאשרים שהקובץ המדובר, למעשה זה יישום, מה שמרמז שאם נלחץ עליו פעמיים, תבוצע בשלב ראשון פעולה כלשהי, שתזיק לנו מאוד אם יתברר שמדובר בווירוס או בכל סוג אחר של קובץ קוד זדוני.
עוד מידע - קובץ הסוואה, כלי להסתרת תמונות פרטיות בסינגלים