Μετάβαση στο κεντρικό περιεχόμενο

Εξαίρεση απο την ανίχνευση

Απαιτήσεις ολοκλήρωσης
Άνοιξε: Κυριακή, 24 Νοεμβρίου 2019, 11:55 PM
Λήξη: Κυριακή, 8 Δεκεμβρίου 2019, 11:55 PM

Διδακτικοί στόχοι

δραστηριότητας

  • απενεργοποιείτε προσωρινά το antivirus
  • μπορείτε να ορίζετε εξαιρέσεις απο την ανίχνευση

Περιγραφή

Υπάρχουν περιπτώσεις που το antivirus αντιλαμβάνεται ώς κακόβουλο ή ανεπιθύμητο κάποιο αρχείο το οποίο όμως δεν είναι, δηλαδή πρόκειται για false alarm. Σε κάποιες άλλες περιπτώσεις παρότι το πρόγραμμα θεωρείται ανεπιθύμητο,  εμείς ώς χρήστες θέλουμε να το εκτελέσουμε. Για να μπορέσουμε να το πετύχουμε αυτό έχουμε 2 επιλογές:

Α) Να απενεργοποιήσουμε προσωρινά το antivirus
Β) Να δημιουργήσουμε μια εξαίρεση για το συγκεκριμένο πρόγραμμα

Περίπτωση Α: Απενεργοποίηση προσωρινά του antivirus
Παρόλο που η λειτουργία της απενεργοποίησης διαφέρει ανάλογα το antivirus που χρησιμοποιείτε, σχεδόν σε όλα τα antivirus μπορείτε να την βρείτε κάνοντας δεξί κλικ στο εικονίδιο τους που εμφανίζεται στην γραμμή κατάστασης. Για το Avast λοιπόν πατήστε δεξί κλικ στο εικονίδιό του:


και επιλέξτε:


Προκύπτει παράθυρο με προειδοποιητικό μήνυμα καθώς προσπαθείτε να απενεργοποιήσετε ασπίδες του Avast. Επιλέγετε Οκ. Ανοίξτε το Avast και θα δείτε την εικόνα:


Αποθηκεύστε την εικόνα με όνομα MethodA. Μην ξεχάσετε (αφού πάρετε την εικόνα της απενεργοποίησης των ασπίδων) να επαναφέρετε το Avast στην κανονική του κατάσταση για να συνεχίσετε να είστε προστατευμένοι. Με τον ίδιο τρόπο, επιλέγετε Έλεγχος ασπίδων του Avast - Ενεργοποίηση όλων των ασπίδων.

Περίπτωση Β: Δημιουργία εξαίρεσης
Σε αυτό το παράδειγμα θα προσπαθήσουμε να κατεβάσουμε ένα αρχείο το οποίο το Avast θεωρεί ότι είναι κακόβουλο ΑΛΛΑ ΔΕΝ ΕΙΝΑΙ. Το αρχείο που θα κατεβάσετε είναι φτιαγμένο έτσι ώστε να φαίνεται ως κακόβουλο keylogger αλλά είναι μια εφαρμογή μονο για να δοκιμάσεις την αποτελεσματικότητα τoυ antivirus (Μπορείτε να διαβάσετε περισσότερα εδω: https://www.spyshelter.com/security-test-tool/ )

Ας δούμε πως συμπεριφέρεται το antivirus όταν πάμε να κατεβάσουμε το αρχείο:
Βήμα 1
Ενεργοποιήστε το antivirus

Βήμα 2
Κατεβάστε το αρχείο AntiTest.exe πατώντας εδώ

Προσπαθείστε να εκτελέσετε το πρόγραμμα που κατεβάσατε. Λογικά θα σας βγάλει το παράθυρο προειδοποίησης για κακόβουλο πρόγραμμα:
Βήμα 3
Κλείστε το παράθυρο και απενεργοποιήστε το antivirus για 10 λεπτά

Βήμα 4
Κατεβάστε ξανά το αρχείο AntiTest.exe πατώντας εδώ

Βήμα 5
Θα πρέπει να εισάγουμε εξαίρεση για αυτό το αρχείο σε 2 σημεία: Στην Ασπίδα Αρχείων αλλά και στην Ασπίδα Συμπεριφοράς.
Ανοίξτε το παράθυρο του Avast και προσθέστε εξαίρεση στην Ασπίδα Αρχείων για το αρχείο AntiTest.exe που κατεβάσατε ακολουθώντας τα βήματα στο video.

  
 

Βήμα 6
Ενεργοποιήστε το Antivirus

Βήμα 7
Εκτελέστε το αρχείο AntiTest.exe που κατεβάσατε. Θα σας εμφανιστεί η οθόνη του προγράμματος. Πάρτε ένα στιγμιότυπο οθόνης που να δείχνει την οθόνη του προγράμματος και την εξαίρεση που έχετε ρυθμίσει στο Avast στην Ασπίδα Αρχείων ή Συμπεριφοράς.


Αποθηκεύστε το με όνομα MethodB

Αν μεταφέρετε το αρχείο AntiTest.exe σε άλλο φάκελο και το εκτελέσετε τι περιμένετε να συμβεί;


Παραδοτέο



Για να βαθμολογηθείτε για τη συγκεκριμένη εργασία στείλτε μας τα 2 screenshots που αναφέρουμε παραπάνω (που περιλαμβάνουν τη σήμανση SAMPLE).
 

Για απορίες ή προβλήματα σε αυτή τη δραστηριότητα κάντε κλικ εδώ