8 привычек при загрузке файлов, которые не пускают вредоносы

Загрузки — всё ещё главная дверь

Экономика на стороне фальшивых загрузок. Злоумышленники покупают верхний рекламный слот по названию популярной бесплатной программы, клонируют сайт вендора пиксель в пиксель и отдают «загрузчик», который ставит и приложение, и стилер. Жертва искала правильную программу, видела правильное имя — и всё равно заразилась, потому что первый результат поиска был купленным местом, а не гарантией.

Defender и SmartScreen реально ловят заметную долю угроз, и обнаружение по поведению каждый год улучшается. Но у свежей сборки инфостилера, скомпилированной вчера, нет сигнатуры для сравнения, а «бесплатный» тулбар в довесок — формально то, на что вы согласились. Фильтр обязан срабатывать до того, как файл упал на диск.

Шесть привычек до и во время загрузки

Ни одна из них не стоит денег, и каждая убивает конкретный частый приём, а не абстрактное чувство опасности. Вместе они делают вас сложной целью — а это большая часть игры.

• Берите установщики с домена самого вендора или через winget и Microsoft Store — никогда из рекламного результата поиска
• Читайте адрес до клика: vendor.com, а не vendor-download.com, vendor.net или клоны с добавочными словами
• Предпочитайте winget install или portable-архив любым «загрузчикам» — ни обёртки, ни довесков
• Если установщик предлагает «Экспресс (рекомендуется)», выбирайте выборочную установку и отказывайтесь от тулбаров, «бесплатных» антивирусов и браузеров
• Перед запуском: правый клик > «Свойства» > вкладка «Цифровые подписи» от настоящего вендора; неподписанный «официальный» установщик — стоп-сигнал
• Воспринимайте предупреждения SmartScreen и браузера буквально: «Выполнить в любом случае» на неизвестном файле — момент, когда начинается большинство заражений

Две привычки после загрузки

Седьмая привычка — заставить файлы показывать, чем они являются: включите отображение расширений в Проводнике, и «invoice.pdf», который на деле invoice.pdf.exe, перестанет кого-либо обманывать. Для сомнительных файлов проверка на VirusTotal или запуск в одноразовой виртуалке даст ответ раньше, чем его придётся искать вашему настоящему компьютеру. Один переключатель в настройках и пять секунд на файл — самая дешёвая безопасность, которую можно купить.

Восьмую не любит никто: кряки, кейгены и «бесплатные» платные программы — самый надёжный источник домашних заражений, и никакой сканер их безопасными не делает. Если инструмент нужен — платите, пользуйтесь бесплатной версией или найдите честную свободную альтернативу; это решение дороже любой антивирусной подписки. Большинство игнорирующих эту привычку годами сходят с рук — до того единственного кряка, который оказался не просто кряком.

Вопросы и ответы

Читайте также