साइबर सुरक्षा प्रौद्योगिकी की एक शाखा है जो कंप्यूटर सिस्टम, मोबाइल डिवाइस, सर्वर आदि को दुर्भावनापूर्ण हमलों से बचाती है। विभिन्न दुर्भावनापूर्ण अभिनेता ये दुर्भावनापूर्ण हमले करते हैं। दुर्भावनापूर्ण अभिनेताओं का उद्देश्य उपयोगकर्ताओं की संवेदनशील जानकारी तक पहुँचना या उसे नष्ट करना है। सुरक्षा सॉफ़्टवेयर उपयोगकर्ताओं को साइबर खतरों से बचाता है। एंटीवायरस सॉफ़्टवेयर सबसे व्यापक रूप से उपयोग किया जाने वाला सुरक्षा सॉफ़्टवेयर है। साइबर सुरक्षा के क्षेत्र में फॉल्स पॉजिटिव शब्द का सबसे अधिक उपयोग किया जाता है। इस आर्टिकल में हम बात करेंगे साइबर सुरक्षा में गलत सकारात्मकता क्या है .
साइबर सुरक्षा में गलत सकारात्मकता क्या है?
मिथ्या नकारात्मक और सकारात्मक झूठी साइबर सुरक्षा के क्षेत्र में सबसे अधिक उपयोग किए जाने वाले शब्द हैं। आपमें से कुछ लोगों ने ये शब्द सुने होंगे। यह पोस्ट चर्चा करती है कि एंटीवायरस और सुरक्षा सॉफ़्टवेयर द्वारा पता लगाए गए गलत सकारात्मक और गलत नकारात्मक क्या हैं और आप कैसे कर सकते हैं ऐसी पहचानों को श्वेतसूची में डालें .
फ़ॉल्स पॉज़िटिव एंटीवायरस या अन्य सुरक्षा सॉफ़्टवेयर द्वारा उत्पन्न एक ग़लत अलार्म है। सरल शब्दों में, जब कोई एंटीवायरस या सुरक्षा सॉफ़्टवेयर किसी वास्तविक फ़ाइल या प्रोग्राम को दुर्भावनापूर्ण मानता है, तो इसे गलत सकारात्मक ध्वज कहा जाता है।
यदि आपने अपने सिस्टम पर एंटीवायरस सॉफ़्टवेयर स्थापित किया है, तो आपको एक समस्या का सामना करना पड़ सकता है जहां आपके एंटीवायरस सॉफ़्टवेयर ने किसी वास्तविक फ़ाइल या प्रोग्राम को अवरुद्ध कर दिया है। इस स्थिति में, अवरुद्ध प्रोग्राम ठीक से काम नहीं करता है या लॉन्च होने से इंकार कर देता है। झूठे सकारात्मक झंडे हमेशा गलत होते हैं।
झूठी सकारात्मकता कैसे घटित होती है?
एंटीवायरस सॉफ्टवेयर अलग-अलग तरीकों पर काम करता है। इन विधियों में हस्ताक्षर-आधारित मैलवेयर का पता लगाना, व्यवहार-आधारित मैलवेयर का पता लगाना आदि शामिल हैं। हस्ताक्षर-आधारित मैलवेयर का पता लगाने की तकनीक में, एंटीवायरस सॉफ़्टवेयर यह पहचानने के लिए हस्ताक्षर का उपयोग करता है कि कोई फ़ाइल या प्रोग्राम वास्तविक है या दुर्भावनापूर्ण है। इन हस्ताक्षरों को परिभाषाएँ भी कहा जाता है। विक्रेता द्वारा जारी अद्यतन को डाउनलोड करके एंटीवायरस नवीनतम वायरस परिभाषाएँ प्राप्त करता है।
व्यवहार-आधारित मैलवेयर पहचान तकनीक में, एंटीवायरस किसी प्रोग्राम के व्यवहार पर नज़र रखता है। यदि उसे प्रोग्राम का व्यवहार दुर्भावनापूर्ण लगता है, तो वह उस प्रोग्राम को ब्लॉक कर देता है। व्यवहार-आधारित मैलवेयर पहचान तकनीक गलत सकारात्मक झंडे उत्पन्न कर सकती है। उदाहरण के लिए, यदि कोई एंटीवायरस किसी संदिग्ध प्रोग्राम के व्यवहार का पता लगाता है, तो वह उस प्रोग्राम को ब्लॉक कर देता है।
साइबर सुरक्षा में गलत नकारात्मक क्या है?
एक झूठा नकारात्मक झंडा, एक गलत सकारात्मक का उलटा होता है। गलत नकारात्मक तब होता है जब कोई एंटीवायरस सॉफ़्टवेयर या सुरक्षा सॉफ़्टवेयर किसी दुर्भावनापूर्ण फ़ाइल या प्रोग्राम का पता लगाने में विफल रहता है। कुछ मैलवेयर खुद को छिपाने के लिए उन्नत तकनीकों का उपयोग करते हैं ताकि एंटीवायरस सॉफ़्टवेयर उनका पता न लगा सके और उन्हें क्वारंटाइन न कर सके। ये अज्ञात दुर्भावनापूर्ण खतरे उपयोगकर्ता के सिस्टम पर सक्रिय रहते हैं और सुरक्षा के लिए खतरा बने रहते हैं।
ग़लत नकारात्मक कैसे घटित होता है?
फ़ॉल्स नेगेटिव आमतौर पर तब होता है जब आपने अपना एंटीवायरस प्रोग्राम अपडेट नहीं किया है। नए जारी खतरों का पता लगाने के लिए एंटीवायरस प्रोग्राम को नियमित अपडेट की आवश्यकता होती है। यदि आप पुरानी वायरस परिभाषाओं वाला एंटीवायरस चलाते हैं, तो आपका सिस्टम नए खतरों या मैलवेयर हमलों के प्रति संवेदनशील होगा। ऐसा इसलिए है क्योंकि नए वायरस हस्ताक्षर आपके एंटीवायरस के लिए अज्ञात हैं। गलत नकारात्मक आपके सिस्टम के लिए एक गंभीर सुरक्षा जोखिम हैं।
कैसे बताएं कि यह वायरस है या गलत सकारात्मक?
यदि आपके एंटीवायरस सॉफ़्टवेयर ने किसी फ़ाइल या प्रोग्राम को ब्लॉक कर दिया है और आपको उस फ़ाइल या प्रोग्राम की आवश्यकता है, तो आप कुछ तरीकों का उपयोग करके उस फ़ाइल या प्रोग्राम की प्रामाणिकता की पहचान कर सकते हैं। हमने नीचे इन तरीकों का वर्णन किया है।
- वायरसटोटल का उपयोग करना
- फ़ाइल को ऑनलाइन खोजा जा रहा है
- फ़ाइल हस्ताक्षर देखना
वायरसटोटल का उपयोग करना
पहली विधि जिसके द्वारा आप किसी फ़ाइल या प्रोग्राम की प्रामाणिकता की पहचान कर सकते हैं, उसे स्कैन करना है वायरसटोटल या एक और समान क्लाउड सेवा . वायरसटोटल एक क्लाउड सेवा है जिसमें कई एंटीवायरस इंजन हैं। जब आप वायरसटोटल वेबसाइट पर किसी फ़ाइल को स्कैन करते हैं, तो ये एंटीवायरस इंजन उस फ़ाइल को स्कैन करते हैं और फिर वायरसटोटल रिपोर्ट तैयार करता है।
यदि आपके एंटीवायरस सॉफ़्टवेयर ने किसी वास्तविक प्रोग्राम या फ़ाइल को दुर्भावनापूर्ण के रूप में चिह्नित किया है, तो आप इसे वायरसटोटल पर स्कैन कर सकते हैं और रिपोर्ट देख सकते हैं। यह रिपोर्ट आपको बताएगी कि क्या अन्य एंटीवायरस उस फ़ाइल को दुर्भावनापूर्ण चिह्नित करते हैं या नहीं।
पढ़ना : विंडोज़ पर कैसे जांचें कि कोई फ़ाइल दुर्भावनापूर्ण है या नहीं
कैसे सतह कलम जोड़ी के लिए
फ़ाइल को ऑनलाइन खोजा जा रहा है
अगली विधि जिसका उपयोग आप यह पहचानने के लिए कर सकते हैं कि कोई फ़ाइल या प्रोग्राम दुर्भावनापूर्ण है या नहीं, वह है ऑनलाइन खोज करना। आप विभिन्न कीवर्ड का उपयोग करके ऑनलाइन खोज कर सकते हैं।
उदाहरण के लिए, यदि आपके एंटीवायरस प्रोग्राम ने DLL फ़ाइल को फ़्लैग और क्वारंटाइन किया है, जैसे rundll32.exe, तो आप विभिन्न कीवर्ड का उपयोग करके इसकी प्रामाणिकता ऑनलाइन खोज सकते हैं, जैसे:
- Rundll32.exe प्रक्रिया क्या है?
- क्या rundll32.exe सुरक्षित है?
- क्या rundll32.exe दुर्भावनापूर्ण है?
ऑनलाइन खोज करते समय, आपको विभिन्न वेबसाइटों और मंचों के लिंक दिखाई देंगे। प्रामाणिक जानकारी पाने के लिए विचार करें विश्वसनीय वेबसाइटों पर जाना जैसे TheWindowsClub. आप विभिन्न मंचों पर विभिन्न उपयोगकर्ताओं द्वारा प्रस्तुत समीक्षाएँ भी पढ़ सकते हैं। इससे आपको फ़ाइल या प्रोग्राम की प्रामाणिकता जानने में भी मदद मिलेगी।
फ़ाइल हस्ताक्षर देखना
एक अन्य प्रभावी तरीका जिसका उपयोग आप यह जानने के लिए कर सकते हैं कि कोई फ़ाइल या प्रोग्राम दुर्भावनापूर्ण है या गलत सकारात्मक है, उसके हस्ताक्षरों को देखकर। एक वास्तविक फ़ाइल पर उसके विक्रेता द्वारा डिजिटल हस्ताक्षर किए जाते हैं। आप इस जानकारी को फ़ाइल गुणों में देख सकते हैं.
निम्नलिखित चरण इसमें आपकी सहायता करेंगे:
- फ़ाइल पर राइट-क्लिक करें.
- चुनना गुण .
- का चयन करें डिजीटल हस्ताक्षर टैब.
डिजिटल हस्ताक्षर टैब निष्पादन योग्य फ़ाइलों और सेवाओं के लिए उपलब्ध है। अब, आप डिजिटल हस्ताक्षर टैब के अंतर्गत हस्ताक्षरकर्ता का नाम देख सकते हैं। उपरोक्त छवि से पता चलता है कि एआई होस्ट फ़ाइल Ai.exe माइक्रोसॉफ्ट द्वारा डिजिटल रूप से हस्ताक्षरित है। इसलिए, यह एक वास्तविक फ़ाइल है।
यदि आपके एंटीवायरस ने किसी प्रोग्राम को दुर्भावनापूर्ण के रूप में चिह्नित किया है और आप उसके डिजिटल हस्ताक्षर देखना चाहते हैं, तो आपको डेस्कटॉप शॉर्टकट से उसके गुणों को खोलने पर डिजिटल हस्ताक्षर टैब नहीं मिलेगा। इस स्थिति में, आपको इंस्टॉलेशन स्थान से इसकी निष्पादन योग्य फ़ाइल के गुणों को खोलना होगा। ऐसा करने के लिए, डेस्कटॉप शॉर्टकट पर राइट-क्लिक करें और चुनें फ़ाइल के स्थान को खोलें .
पढ़ना : जांचें कि एंटीवायरस काम कर रहा है या नहीं .
विंडोज डिफेंडर द्वारा गलत सकारात्मक कार्रवाई का समाधान कैसे करें?
यदि Microsoft डिफ़ेंडर किसी फ़ाइल या प्रोग्राम के लिए गलत सकारात्मक ध्वज उत्पन्न करता है, तो आप Microsoft डिफ़ेंडर को उस फ़ाइल या प्रोग्राम की प्रामाणिकता के बारे में इसे जोड़कर बता सकते हैं माइक्रोसॉफ्ट डिफ़ेंडर की बहिष्करण सूची . उसके बाद, Microsoft डिफ़ेंडर आपको उस प्रोग्राम के बारे में सचेत करना बंद कर देगा या उस प्रोग्राम को ब्लॉक करना बंद कर देगा।
किसी फ़ाइल या प्रोग्राम को अपवाद या बहिष्करण सूची में जोड़ने का विकल्प सभी एंटीवायरस प्रोग्राम में उपलब्ध है। इसलिए, यदि आप किसी तृतीय-पक्ष एंटीवायरस का उपयोग करते हैं, तो आप उस फ़ाइल को इसकी अपवाद सूची में जोड़ सकते हैं। उपयोगकर्ता इंटरफ़ेस में अंतर के कारण, प्रक्रिया किसी फ़ाइल या प्रोग्राम को बाहर निकालें विभिन्न तृतीय-पक्ष एंटीवायरस प्रोग्रामों में भिन्न होता है।
फ़ोकस किए गए इनबॉक्स को कैसे बंद करें
पढ़ना : कैसे करें बताओ क्या आपके कंप्यूटर में वायरस है?
आप Microsoft को झूठी सकारात्मक/नकारात्मक रिपोर्ट कहाँ करते हैं?
Microsoft को गलत सकारात्मक और गलत नकारात्मक रिपोर्ट करने से Microsoft को पहचान को सही करने में मदद मिलेगी। इससे गलत सकारात्मक झंडों का बनना कम हो जाएगा और मैलवेयर का पता न चल पाने की संभावना भी कम हो जाएगी।
को गलत सकारात्मक या गलत नकारात्मक (या मैलवेयर) की रिपोर्ट करें Microsoft के लिए, आपको नमूना सबमिशन पोर्टल पर जाना होगा और फ़ाइल को वहां सबमिट करना होगा। अब, निम्नलिखित में से सबसे उपयुक्त विकल्प का चयन करें:
- घरेलू ग्राहक
- उद्यम ग्राहक
- सॉफ्टवेयर डेवलपर
उसके बाद क्लिक करें जारी रखना और अपने सही खाता क्रेडेंशियल का उपयोग करके साइन इन करें। अब, आवश्यक विवरण भरें, फ़ाइल संलग्न करें और क्लिक करें जारी रखना .
आशा है यह मदद करेगा।
गलत नकारात्मक परिणाम का क्या कारण है?
आमतौर पर, गलत नकारात्मक परिणाम एंटीवायरस सॉफ़्टवेयर की पुरानी वायरस परिभाषाओं के कारण होता है। एंटीवायरस विक्रेता नियमित अपडेट के माध्यम से वायरस परिभाषाएँ जारी करते हैं। आपको इन अपडेट को नियमित रूप से डाउनलोड और इंस्टॉल करना चाहिए।
साइबर सुरक्षा में सच्चा सकारात्मक और गलत सकारात्मक क्या है?
साइबर सुरक्षा में, ट्रू पॉजिटिव का तात्पर्य किसी एंटीवायरस प्रोग्राम या सुरक्षा सॉफ़्टवेयर द्वारा खतरे का सही पता लगाने से है। दूसरी ओर, गलत नकारात्मक किसी खतरे का गलत पता लगाना है, यानी, एंटीवायरस या सुरक्षा सॉफ़्टवेयर ने वास्तविक फ़ाइल को दुर्भावनापूर्ण के रूप में पहचाना है।
आगे पढ़िए : ईडीआर बनाम एंटीवायरस: कौन सा सबसे अच्छा है और क्यों ?
