برنامه های شخص ثالث به طور گسترده در ویندوز^(Windows) و سایر سیستم عامل ها استفاده می شوند. اما چگونه می توان تشخیص داد که نصب برنامه ایمن است یا خیر؟ چگونه می توانید مطمئن باشید که فایل برنامه ای که می خواهید روی سیستم خود اجرا کنید، حاوی ویروس نیست؟ از آنجایی که مهاجمان از فایل های برنامه (exe) برای تزریق انواع مختلف بدافزار و ویروس و حمله به سیستم شما استفاده می کنند، اطمینان از نصب یک برنامه ایمن بسیار مهم است. در این راهنما، نکاتی را برای بررسی مخرب بودن یا نبودن یک فایل^{( check if a file is malicious or not)} مورد بحث قرار خواهیم داد.

چگونه بررسی کنیم که آیا یک فایل مخرب است؟

در اینجا روش‌هایی برای بررسی وجود ویروس یک فایل برنامه قبل از نصب آن بر روی رایانه شما وجود دارد:

1. مراحل اساسی
2. روی فایل کلیک راست کرده و با نرم افزار امنیتی خود آن را اسکن کنید
3. آن را با یک اسکنر بدافزار آنلاین اسکن کنید^{(Online Malware Scanner)}
4. ناشر تایید شده را بررسی کنید
5. یکپارچگی فایل^{(Verify File Integrity)} را با Hash Value تأیید کنید^{(Hash Value)}
6. از ویژگی Windows Sandbox استفاده کنید.

حالا بیایید اینها را با جزئیات بررسی کنیم.

1] مراحل اساسی

یک فایل ممکن است نماد یک سند Word را نشان دهد و نام را به عنوان مثال File.docx نمایش^(File.docx) دهد. اما فریب نماد فایل، نام یا "بخش پسوند فایل" را که ممکن است مشاهده کنید، نخورید. ابتدا ^(First)ویندوز را مجبور کنید پسوند فایل را نشان دهد و فقط پسوند فایل^{(make Windows show the file extension)} را بررسی کنید^{(file extension)} . اگر فایل ذکر شده File.docx یک فایل بدافزار پنهان بود، تعجب نکنید اگر نام آن اکنون به عنوان File.docx.exe ظاهر شود ! چنین فایل های مبدل احتمال مخرب بودن بالایی دارند.

بعد، بررسی کنید که در مکانی^(location) است که قرار است باشد یا نه. فایل های سیستم عامل ویندوز^(Windows) معمولاً در پوشه System32 قرار دارند. ^(System32)اگر فایلی نامی شبیه به یک فایل قانونی ویندوز^(Windows) داشته باشد اما در جای دیگری قرار داشته باشد، ممکن است یک ویروس باشد.

همچنین، مکان فایل مشکوک را باز کنید، روی آن کلیک راست کرده و گزینه Properties را انتخاب کنید و زیر تب Details را بررسی کنید. آیا ناشر^(Publisher) ، توسعه‌دهنده یا دارنده حق نسخه‌برداری آن را می‌شناسید؟^(Copyright)

بخوانید^(Read) : با استفاده از اسکنرهای URL آنلاین بررسی کنید که آیا یک وب سایت یا URL ایمن است یا خیر^{(Check if a Website or URL is safe using Online URL Scanners)} .

2] روی فایل کلیک راست^{(Right-click)} کرده و با نرم افزار امنیتی خود آن را اسکن کنید

کار بعدی که می توانید برای بررسی یک فایل برنامه برای ویروس ها انجام دهید این است که آن را با ویژگی امنیتی داخلی ویندوز^(Windows) که Windows Defender است اسکن کنید. ^{(Windows Defender.)} پس از دانلود یک فایل برنامه کافیست روی آن کلیک راست کرده و سپس از گزینه Scan with Microsoft Defender استفاده کنید. این فایل را برای ویروس ها اسکن می کند و در صورت وجود هرگونه تهدیدی نتایج را به شما نشان می دهد. بر اساس گزارش، می توانید در صورت ناامن بودن فایل، آن را به طور کامل حذف کنید . ^{(completely delete the file)}اگر قفل است، ممکن است لازم باشد ابتدا از یک ابزار باز کردن قفل فایل استفاده کنید .

اگر یک نرم افزار آنتی ویروس شخص ثالث نصب کرده اید، می توانید آن را با استفاده از منوی زمینه خود نیز اسکن کنید. می توانید گزارش را بررسی کنید و بر اساس آن تصمیم بگیرید.

بخوانید^(Read) : اقدامات احتیاطی لازم برای محافظت از رایانه ویندوزی شما^{(Precautions required to protect your Windows computer)} .

3] آن را با یک اسکنر بدافزار آنلاین اسکن ^{(Online Malware Scanner)}کنید^(Get)

هنگامی که به نظر دومی در مورد فایلی که فکر می کنید بدافزار است نیاز دارید، اسکنرهای بدافزار^(Malware) آنلاین به کارتان می آیند. و حتی بهتر است که اسکنر آنلاین از چندین آنتی ویروس برای اسکن یک فایل استفاده کند.

Jotti Malware Scanner و  Virustotal یکی از بهترین اسکنرهای بدافزار آنلاین رایگان^{(best free online malware scanners)} برای شناسایی فایل ها و URL^(URLs) های بدافزار هستند. آنها از چندین موتور آنتی ویروس برای تجزیه و تحلیل و اسکن فایل ها برای بدافزار استفاده می کنند.

به سادگی^(Simply) به virustotal.com بروید و از تب Files آن ، روی گزینه Choose File کلیک کنید تا فایل برنامه ای که می خواهید بررسی شود آپلود شود.

همانطور که فایل را آپلود می کنید، شروع به تجزیه و تحلیل آن با موتورهای آنتی ویروس مختلف می کند. اسکن برای چند ثانیه یا چند دقیقه (بسته به اندازه فایل) اجرا می شود و پس از انجام آن، گزارش هایی از موتورهای آنتی ویروس مختلف را مشاهده خواهید کرد. اگر همه چیز سبز است، می توانید به نصب برنامه روی رایانه شخصی خود ادامه دهید.

اما، اگر وضعیت محتوای مخرب را در ^{(malicious content)}قرمز^(Red) نشان می دهد ، احتمالاً نباید آن را روی سیستم خود نصب کنید.

علاوه بر این، می‌توانید ویژگی‌های^(Properties) اولیه ، اطلاعات نسخه فایل، امضاکنندگان، برچسب‌های رفتار، نظرات و جزئیات بیشتر را برای تجزیه و تحلیل فایل برنامه مشاهده کنید.

بخوانید^(Read) : تست کنید که آیا آنتی ویروس کار می کند یا خیر^{(Test if Antivirus is working or not)} .

4] برای Verified Publisher بررسی کنید

همیشه بررسی کنید که آیا در حال نصب نرم افزار از یک ناشر تأیید شده هستید یا خیر. این می تواند مایکروسافت^(Microsoft) یا هر شرکت بزرگ و شناخته شده دیگری باشد. اگر از برند معروفی است آن را نصب کنید. در غیر این صورت، توصیه می کنم آن را روی رایانه شخصی خود نصب نکنید.

با کلیک راست روی فایل برنامه و سپس انتخاب گزینه Properties^(Properties) می توانید اطلاعات ناشر را بررسی کنید. در پنجره Properties ، به تب Digital Signatures رفته و نام امضاکنندگان را بررسی کنید.

همچنین، مطمئن شوید که یک برنامه را فقط از وب سایت رسمی آن دانلود می کنید. از^(Avoid) دانلود فایل ها از پلتفرم های ناشناخته و سایر پلتفرم ها خودداری کنید.

بخوانید^(Read) : فهرست  ابزارهای رمزگشای باج‌افزار^{(Ransomware Decryptor Tools)} رایگان .

5] یکپارچگی فایل^{(Verify File Integrity)} را با مقدار هش بررسی کنید^{(Hash Value)}

بسیاری از برندهای نرم افزار مقادیر هش فایل های برنامه خود را در وب سایت رسمی خود ارائه می دهند.

شما می توانید این مقدار را با یک جستجوگر یکپارچگی فایل و چک جمع بررسی^{(File Integrity & Checksum Checker)} کنید. اگر مقدار هش متفاوت باشد، فایل اصلاح می‌شود و احتمال بیشتری وجود دارد که حاوی کد مخرب باشد. می توانید از نصب آن بر روی رایانه شخصی خود اجتناب کنید.

بخوانید^(Read) : چگونه بفهمیم کامپیوتر شما ویروسی دارد؟^{(tell if your computer has a virus?)}

6] از ویژگی Windows Sandbox استفاده کنید

اگر از Windows 11/10 Pro یا Windows 11/10 Enterprise Editions استفاده می‌کنید، می‌توانید از ویژگی Windows Sandbox برای بررسی اینکه آیا برنامه‌ای مخرب است یا خیر، استفاده کنید.

به سادگی Windows Sandbox را اجرا^{(run Windows Sandbox)} کنید و فایل برنامه خود را در آن کپی و پیست کنید. پس از آن، برنامه را اجرا کنید و رفتار آن را تجزیه و تحلیل کنید. اگر بدون مشکل اجرا شود، به احتمال زیاد ایمن است. اگر رفتار مشکوکی مشاهده کردید، از نصب آن در سیستم واقعی خود اجتناب کنید. این پست به شما خواهد گفت که چگونه Windows Sandbox را در Windows 11/10 Home فعال کنید

بخوانید^(Read) :  How to remove virus from Windows 11/10 .

همانطور که می گویند، پیشگیری بهتر از درمان^{(prevention is better than cure)} است. بنابراین، قبل از باز کردن یک فایل مشکوک، بررسی کنید که آیا دارای بدافزار است یا خیر.

How to check if a file is malicious or not on Windows 11/10

Third-party рrograms are wіdely used on Windows and other operаting systems. But, how can you tell if a program is safe to install or not? How cаn you bе so ѕure that the program file you are going to run on your system, contains no vіrus? As аttackers use program (exe) files to inject different typеs of malware and νіrυses and attack your system, it is critiсal to ensure you are installing a safe program. In this guide, we will be discussing ѕome tips to check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• چگونه برای جلوگیری از Phishing Scams and Attacks؟

• Access Trojan از راه دور چیست؟ پیشگیری، Detection & Removal

• Remove virus از USB Flash Drive با استفاده از Command Prompt or Batch File

• Rogue Security Software or Scareware: چگونه برای بررسی، جلوگیری از حذف، حذف؟

• BogEnt و چگونه آن را حذف: حذف Win32 چیست؟

• چگونه به استفاده از Malwarebytes Anti-Malware به حذف Malware

• Microsoft چگونه Malware & Potentially برنامه های ناخواسته را شناسایی می کند

• ماژول مورد نظر می تواند خطا در ویندوز 10 یافت می شود

• IObit Malware Fighter Free review & download

• Prevent Drive-by دانلود و حملات مخرب مرتبط

• نکاتی برای محافظت از کامپیوتر شما در برابر Thunderspy attack

• چگونه به حذف و یا حذف Driver Tonic از Windows 10

• چگونه به حذف Chromium Virus از Windows 11/10

• Microsoft Windows Logo process در Task Manager؛ آیا این یک ویروس است؟

• ویروس idp.generic و نحوه حذف آن چیست؟

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Programs or Applications به طور بالقوه ناخواسته؛ Avoid PUP/PUA نصب

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• چگونه برای بررسی Registry برای نرم افزارهای مخرب در Windows 10

• Malware Submission: از کجا فایل های مخرب را به Microsoft & others ارسال کنید؟