ผู้ใช้หลายคนได้รับถึงเรากับคำถามหลังจากที่บุคคลที่ 3 ของพวกเขาป้องกันไวรัสตรวจพบไฟล์ที่น่าสงสัยชื่อFileRepMalware มีชุดโปรแกรมป้องกันไวรัสของบุคคลที่สามสองชุดที่ทราบกันดีว่าสามารถตรวจจับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นนี้ - AVG และ Avast ปัญหาดูเหมือนจะไม่เฉพาะเจาะจงกับ Windows บางรุ่นเนื่องจากได้รับการยืนยันว่าเกิดขึ้นใน Windows 7, Windows 8.1 และ Windows 10
FileRepMalwareคืออะไร?
FileRepMalware เป็นเพียงแท็กที่ชุดโปรแกรมป้องกันไวรัสของ บริษัท อื่นหลายชุดจะกำหนดให้กับไฟล์ มักเกี่ยวข้องกับ KMSPICO หลอกลวงซึ่งเป็นเครื่องมือของบุคคลที่สามที่ใช้เพื่อเปิดใช้งาน Windows โดยไม่ต้องซื้อระบบปฏิบัติการ ภัยคุกคามด้านความปลอดภัยนี้มีมาหลายปีแล้ว - ก่อนหน้านี้เรียกว่าWin32: Evo-gen [Susp]
ในกรณีของ Avast ไฟล์จะได้รับแท็ก FileRepMalware หากตรงตามเงื่อนไขต่อไปนี้ทั้งหมด:
- ไฟล์ไม่ได้ถูกเพิ่มลงใน Antivirus cleanset
- ไฟล์ไม่ได้ลงนามโดยผู้เผยแพร่ใด ๆ หรือ AV ไม่เชื่อถือลายเซ็น
- ไฟล์ยังไม่แพร่หลายเพียงพอซึ่งหมายความว่ามีผู้ใช้ไม่เพียงพอที่พยายามดาวน์โหลดเปิดหรือใช้ไฟล์
หมายเหตุ:หากเรากำลังพูดถึงแท็ก DomainRepMalware มีเงื่อนไขประการที่สี่ที่ต้องปฏิบัติตาม:
- โดเมนยังไม่แพร่หลายเพียงพอซึ่งหมายความว่าผู้ใช้ยังดาวน์โหลดไฟล์จากโดเมนนั้นไม่เพียงพอ
หากภัยคุกคามด้านความปลอดภัยเป็นจริง FileRepMalware ไม่ใช่มัลแวร์ที่อันตรายที่สุดในกลุ่ม นักวิจัยด้านความปลอดภัยกล่าวว่ามัลแวร์สามารถติดตั้งแอดแวร์บนพีซีที่ติดไวรัสเท่านั้นและไม่มีความสามารถในการโทรจัน
ภัยคุกคามความปลอดภัย FileRepMalware เป็นจริงหรือไม่?
เป็นที่ทราบกันดีว่าชุดโปรแกรมป้องกันไวรัสของ บริษัท อื่นหลายชุดตั้งค่าสถานะไฟล์นี้ว่าน่าสงสัย แต่นั่นไม่ได้หมายความว่าภัยคุกคามนั้นเป็นของจริง Avast และ AVG เป็นที่รู้จักกันดีในเรื่องการกระตุ้นให้เกิดผลบวกที่ผิดพลาดจำนวนมากเมื่อต้องวิเคราะห์ไฟล์ที่คาดว่าจะติดไวรัส FileRepMalware
Avast จะกำหนดแท็ก FileRepMalware ให้กับไฟล์เพื่อเป็นการเตือนในสถานการณ์ที่มีผู้ใช้ Avast ไม่มากนักดาวน์โหลดติดตั้งหรือใช้ไฟล์ ดังนั้นแม้ว่าจะไม่ได้บอกอะไรเกี่ยวกับความอันตรายของไฟล์ แต่ก็ช่วยให้คุณทราบได้ว่าไฟล์ดังกล่าวเป็นที่นิยมในหมู่ผู้ใช้คนอื่น ๆ
ในกรณีส่วนใหญ่แท็กนี้จะมอบให้กับไฟล์เมื่อมีคะแนนชื่อเสียงต่ำ สิ่งนี้มักเกิดขึ้นกับแอปพลิเคชันที่แคร็ก แต่ยังสามารถเกิดขึ้นกับไฟล์ที่ถูกต้องเนื่องจากมีผลบวกผิดพลาด
หากคุณสงสัยว่าคุณอาจกำลังจัดการกับผลบวกปลอมวิธีที่เร็วที่สุดในการตรวจสอบว่าภัยคุกคามนั้นเป็นจริงหรือไม่คือการอัปโหลดไฟล์ไปยัง VirusTotal โปรแกรมรวบรวมมัลแวร์นี้จะทดสอบไฟล์ที่น่าสงสัยด้วยโปรแกรมสแกนมัลแวร์กว่า 50+ เครื่องเพื่อดูว่าไฟล์นั้นติดไวรัสจริงหรือไม่
หากต้องการทดสอบไฟล์ด้วย VirusTotal ให้ไปที่ลิงค์นี้ ( ที่นี่ ) คลิกที่เลือกไฟล์จากนั้นเลือกไฟล์ที่ถูกตั้งค่าสถานะจากโซลูชัน AntiVirus ของบุคคลที่สามของคุณ จากนั้นรอจนกว่าผลลัพธ์จะปรากฏและดูผลลัพธ์
ในกรณีนี้ไฟล์ที่เราวิเคราะห์จะไม่ติดไวรัสอย่างแน่นอนเนื่องจากไฟล์ไม่ได้ถูกตั้งค่าสถานะโดยเครื่องสแกนความปลอดภัยที่ใช้ในการทดสอบ
ตามหลักทั่วไปหากจำนวนเครื่องมือรักษาความปลอดภัยที่ตรวจพบไฟล์ที่ติดไวรัสต่ำกว่า 15 มีโอกาสสูงมากที่คุณจะจัดการกับผลบวกปลอมซึ่งจะมีโอกาสมากขึ้นหากไฟล์ที่เป็นปัญหาเป็นส่วนหนึ่ง ของรอยแตกหรือสิ่งที่คล้ายกัน
วิธีการลบ FileRepMalware
หากการสแกน VirusTotal ที่คุณทำข้างต้นพบว่าจริงๆแล้วไฟล์นั้นเป็นภัยคุกคามด้านความปลอดภัยและไม่ใช่ผลบวกปลอมคุณควรทำตามขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าคุณได้กำจัดการติดไวรัสอย่างสมบูรณ์ ในการดำเนินการนี้คุณจะต้องมีเครื่องสแกนความปลอดภัยที่เชื่อถือได้
จากการตรวจสอบและประสบการณ์ส่วนตัวของเรา Malwarebytes เป็นหนึ่งในเครื่องสแกนความปลอดภัยที่น่าเชื่อถือที่สุดที่สามารถใช้งานได้ฟรี ทำตามบทความนี้ ( ที่นี่ ) เพื่อดาวน์โหลดและติดตั้ง Malwarebytes และใช้เพื่อทำการสแกนลึกบนคอมพิวเตอร์ของคุณเพื่อให้แน่ใจว่าไฟล์ที่ติดไวรัสจะถูกลบออก
อย่างไรก็ตามหากการสแกน VirusTotal พบว่าไฟล์เป็นผลบวกปลอมคุณจะต้องใช้แนวทางอื่น หากสถานการณ์นี้เป็นไปได้คุณควรจะสามารถแก้ไขปัญหาได้โดยการอัปเดต AV ของคุณเป็นเวอร์ชันล่าสุด โดยปกติแล้วเมื่อไฟล์ใหม่ติดป้ายกำกับFileRepMalwareอย่างไม่ถูกต้องการอัปเดตการรักษาความปลอดภัยครั้งต่อไปจะอนุญาตไฟล์เป็นพิเศษเพื่อไม่ให้ผลบวกเท็จเกิดขึ้นอีก
ทั้ง Avast และ AVG จะอัปเดตโดยอัตโนมัติทุกครั้งที่มีลายเซ็นฐานข้อมูลไวรัสรุ่นใหม่ อย่างไรก็ตามการปรับเปลี่ยนผู้ใช้ด้วยตนเองหรือแอปพลิเคชันของบุคคลที่สามอาจขัดขวางความสามารถนี้ หากคุณสังเกตเห็นว่าไคลเอนต์ AV ของคุณไม่อัปเดตด้วยตัวเองให้ไปที่ลิงค์นี้ ( ที่นี่ ) สำหรับ avast หรืออันนี้ ( ที่นี่ ) เพื่อให้ AVG อัปเดตชุดรักษาความปลอดภัยของคุณเป็นเวอร์ชันล่าสุด
ในกรณีที่คุณยังคงได้รับผลบวกที่ผิดพลาดกับFileRepMalwareแม้ว่าจะอัปเดตเวอร์ชันลายเซ็นไวรัสเป็นเวอร์ชันล่าสุดแล้วก็ตามวิธีที่รวดเร็วในการแก้ไขปัญหาคือย้ายไปยังชุดป้องกันไวรัสอื่น หรือดีกว่านั้นให้ถอนการติดตั้งชุดของบุคคลที่สามปัจจุบันและเริ่มใช้ชุดความปลอดภัยในตัว (Windows Defender)
หากคุณตัดสินใจที่จะถอนการติดตั้งชุดของบุคคลที่สามบทความนี้ (ที่นี่) จะสอนวิธีดำเนินการนี้อย่างรวดเร็วและมีประสิทธิภาพโดยไม่ทิ้งไฟล์ที่เหลือ