โปรแกรมของบริษัทอื่นใช้กันอย่างแพร่หลายในWindowsและระบบปฏิบัติการอื่นๆ แต่คุณจะทราบได้อย่างไรว่าโปรแกรมติดตั้งได้อย่างปลอดภัยหรือไม่? คุณจะแน่ใจได้อย่างไรว่าไฟล์โปรแกรมที่คุณจะเรียกใช้บนระบบของคุณไม่มีไวรัส? เนื่องจากผู้โจมตีใช้ไฟล์โปรแกรม (exe) เพื่อฉีดมัลแวร์และไวรัสประเภทต่างๆ และโจมตีระบบของคุณ การตรวจสอบให้แน่ใจว่าคุณกำลังติดตั้งโปรแกรมที่ปลอดภัยจึงเป็นสิ่งสำคัญ ในคู่มือนี้ เราจะพูดถึงเคล็ดลับในการตรวจสอบว่าไฟล์นั้นเป็นอันตรายหรือ^{( check if a file is malicious or not)}ไม่

วิธีตรวจสอบว่าไฟล์เป็นอันตรายหรือไม่

ต่อไปนี้คือวิธีตรวจสอบไฟล์โปรแกรมเพื่อหาไวรัสก่อนติดตั้งลงในพีซีของคุณ:

1. ขั้นตอนพื้นฐาน
2. คลิกขวาที่ไฟล์แล้วสแกนด้วยซอฟต์แวร์ความปลอดภัยของคุณ
3. รับการสแกนด้วยเครื่องสแกนมัลแวร์ออนไลน์^{(Online Malware Scanner)}
4. ตรวจสอบผู้เผยแพร่ที่ได้รับการยืนยัน
5. ตรวจสอบความสมบูรณ์ของไฟล์^{(Verify File Integrity)}ด้วยค่าแฮช^{(Hash Value)}
6. ใช้คุณสมบัติ Windows Sandbox

ตอนนี้ มาดูรายละเอียดเหล่านี้กัน

1] ขั้นตอนพื้นฐาน

ไฟล์อาจแสดงไอคอนของ a, พูด, เอกสาร Wordและแสดงชื่อเป็น, พูด, File.docx แต่อย่าหลงกลโดยไอคอนไฟล์ ชื่อ หรือ “ส่วนนามสกุลไฟล์” ที่คุณอาจเห็น ขั้นแรก^(First)ให้Windows แสดงนามสกุลไฟล์^{(make Windows show the file extension)}จากนั้นตรวจสอบนามสกุลไฟล์^{(file extension)}เท่านั้น หากไฟล์ที่กล่าวถึงFile.docxเป็นไฟล์มัลแวร์ปลอม ไม่ต้องแปลกใจหากตอนนี้ชื่อของมันปรากฏเป็นFile.docx.exe ! ไฟล์ที่ปลอมแปลงดังกล่าวมีโอกาสสูงที่จะเป็นอันตราย

ต่อไป ให้ตรวจสอบว่าอยู่ในตำแหน่งที่^(location)ควรจะเป็นหรือไม่ ไฟล์ระบบปฏิบัติการ Windows^(Windows)จะอยู่ใน โฟลเดอร์ System32โดยทั่วไป หากไฟล์มีชื่อคล้ายกับ ไฟล์ Windowsที่ถูกต้อง แต่อยู่ที่อื่น อาจเป็นไวรัสได้

นอกจากนี้ ให้เปิดตำแหน่งของไฟล์ที่น่าสงสัย คลิกขวา ที่ไฟล์เลือกPropertiesและตรวจสอบใต้แท็บDetails คุณรู้จักผู้เผยแพร่ ผู้^(Publisher)พัฒนา หรือเจ้าของลิขสิทธิ์ หรือไม่^(Copyright)

อ่าน^(Read) : ตรวจสอบว่าเว็บไซต์หรือ URL ปลอดภัยหรือไม่โดยใช้เครื่องสแกน URL^{(Check if a Website or URL is safe using Online URL Scanners)}ออนไลน์

2] คลิกขวา^{(Right-click)}ที่ไฟล์แล้วสแกนด้วยซอฟต์แวร์ความปลอดภัยของคุณ

สิ่งต่อไปที่คุณสามารถทำได้เพื่อตรวจหาไวรัส ในไฟล์โปรแกรม คือการสแกนด้วยฟีเจอร์ความปลอดภัยในตัวของWindows ซึ่งก็คือ ^(Windows)Windows Defender  หลังจากดาวน์โหลดไฟล์โปรแกรม เพียงคลิกขวาที่ไฟล์แล้วใช้ตัวเลือกScan with Microsoft Defender มันจะสแกนไฟล์เพื่อหาไวรัสและแสดงผลลัพธ์หากมีภัยคุกคามที่เกี่ยวข้อง จากรายงาน คุณสามารถลบไฟล์ทั้งหมด^{(completely delete the file)}ได้ในกรณีที่ไม่ปลอดภัย หากล็อคอยู่ คุณอาจต้องใช้File Unlocker Toolก่อน

หากคุณมีซอฟต์แวร์ป้องกันไวรัสของบริษัทอื่นติดตั้งอยู่ คุณสามารถสแกนโดยใช้เมนูบริบทได้เช่นกัน คุณสามารถตรวจสอบรายงานและตัดสินใจได้ตามนั้น

อ่าน^(Read) : ข้อควรระวังที่จำเป็นในการปกป้องคอมพิวเตอร์ Windows ของ^{(Precautions required to protect your Windows computer)}คุณ

3] สแกนด้วยเครื่อง^(Get)สแกนมัลแวร์ออนไลน์^{(Online Malware Scanner)}

เมื่อคุณต้องการความคิดเห็นที่สองเกี่ยวกับไฟล์ที่คุณคิดว่าเป็นมัล แวร์ เครื่องสแกนมัลแวร์ ออนไลน์ก็มีประโยชน์ ^(Malware)และจะดียิ่งขึ้นไปอีกหากเครื่องสแกนออนไลน์ใช้แอนตี้ไวรัสหลายตัวในการสแกนไฟล์

Jotti Malware Scannerและ  Virustotalเป็นหนึ่งในเครื่องสแกนมัลแวร์ออนไลน์ฟรีที่ดีที่สุด^{(best free online malware scanners)}ในการตรวจจับไฟล์และURL^(URLs)สำหรับมัลแวร์ พวกเขาใช้เครื่องมือป้องกันไวรัสหลายตัวเพื่อวิเคราะห์และสแกนไฟล์เพื่อหามัลแวร์

เพียง^(Simply)ไปที่ Virustotal.com และจากแท็บไฟล์ ให้คลิกที่ตัว ^(Files)เลือก เลือกไฟล์^{(Choose File)}เพื่ออัปโหลดไฟล์โปรแกรมที่คุณต้องการตรวจสอบ

เมื่อคุณอัปโหลดไฟล์ ไฟล์จะเริ่มวิเคราะห์ด้วยเอนจิ้นการป้องกันไวรัสต่างๆ การสแกนจะทำงานเป็นเวลาสองสามวินาทีหรือนาที (ขึ้นอยู่กับขนาดไฟล์) และเมื่อเสร็จสิ้น คุณจะเห็นรายงานจากเครื่องมือป้องกันไวรัสต่างๆ หากเป็นสีเขียวทั้งหมด คุณสามารถดำเนินการติดตั้งโปรแกรมบนพีซีของคุณต่อไปได้

แต่ถ้ามันแสดงสถานะเนื้อหาที่เป็นอันตราย ใน ^{(malicious content)}Redคุณไม่ควรติดตั้งบนระบบของคุณ

นอกจากนี้ คุณยังสามารถดูคุณสมบัติ^(Properties) พื้นฐาน ข้อมูลเวอร์ชันไฟล์ ผู้ลงนาม แท็กพฤติกรรม ความคิดเห็น และรายละเอียดเพิ่มเติมเพื่อวิเคราะห์ไฟล์โปรแกรม

อ่าน^(Read) : ทดสอบว่า Antivirus ทำงานหรือ^{(Test if Antivirus is working or not)}ไม่

4] ตรวจสอบผู้เผยแพร่ที่ได้รับการยืนยัน

ตรวจสอบเสมอว่าคุณกำลังติดตั้งซอฟต์แวร์จากผู้เผยแพร่ที่ได้รับการยืนยันหรือไม่ อาจเป็นMicrosoftหรือบริษัทใหญ่และเป็นที่รู้จักอื่นๆ หากมาจากแบรนด์ดัง ติดตั้ง มิฉะนั้น ฉันจะไม่แนะนำไม่ให้ติดตั้งบนพีซีของคุณ

คุณสามารถตรวจสอบข้อมูลผู้เผยแพร่ได้โดยคลิกขวาที่ไฟล์โปรแกรมแล้วเลือกตัวเลือกคุณสมบัติ ^(Properties)ใน หน้าต่าง Propertiesไปที่ แท็บ Digital Signaturesและตรวจสอบชื่อผู้ลงนาม

ตรวจสอบให้แน่ใจว่าคุณดาวน์โหลดโปรแกรมจากเว็บไซต์ทางการเท่านั้น หลีกเลี่ยง^(Avoid)การดาวน์โหลดไฟล์จากแพลตฟอร์มอื่นที่ไม่รู้จัก

อ่าน^(Read) : รายชื่อ  Ransomware Decryptor Toolsฟรี

5] ตรวจสอบความถูกต้องของไฟล์^{(Verify File Integrity)}ด้วยค่าแฮช^{(Hash Value)}

ซอฟต์แวร์หลายยี่ห้อให้ค่าแฮชของไฟล์โปรแกรมบนเว็บไซต์ทางการ

คุณสามารถตรวจสอบค่านี้ได้โดยใช้File Integrity & Checksum Checker ^{(File Integrity & Checksum Checker)}หากค่าแฮชแตกต่างกัน ไฟล์จะถูกแก้ไขและมีโอกาสสูงที่จะมีโค้ดที่เป็นอันตราย คุณสามารถหลีกเลี่ยงการติดตั้งบนพีซีของคุณได้

อ่าน^(Read) : จะทราบได้อย่างไรว่าคอมพิวเตอร์ของคุณติดไวรัส?^{(tell if your computer has a virus?)}

6] ใช้คุณลักษณะ Windows Sandbox

หากคุณใช้ Windows 11/10 Proหรือ Windows 11/10 Enterprise Editionsคุณสามารถใช้คุณสมบัติWindows Sandboxเพื่อตรวจสอบว่าโปรแกรมนั้นเป็นอันตรายหรือไม่

เพียงเรียกใช้ Windows Sandbox^{(run Windows Sandbox)}แล้วคัดลอกและวางไฟล์โปรแกรมของคุณลงไป หลังจากนั้นให้รันโปรแกรมและวิเคราะห์พฤติกรรมของมัน หากทำงานได้อย่างราบรื่นก็อาจจะปลอดภัยที่สุด หากคุณพบเห็นพฤติกรรมที่น่าสงสัย ให้หลีกเลี่ยงการติดตั้งลงในระบบจริงของคุณ โพสต์นี้จะบอกวิธีการเปิดใช้งาน Windows Sandbox ใน Windows 11/10 Home

อ่าน^(Read) :  How to remove virus from Windows 11/10 11/10

อย่างที่บอก การป้องกันดีกว่าการ^{(prevention is better than cure)}รักษา ดังนั้น ก่อนเปิดไฟล์ที่น่าสงสัย ให้ตรวจสอบว่ามีมัลแวร์หรือไม่

How to check if a file is malicious or not on Windows 11/10

Third-party programs are widely used on Windowѕ and other operаting systems. But, how can you tell if a program is safe to install or not? How can you be so sure that the program file you are going to run on your system, cоntains no virus? As attackers use program (exe) files tо inject different types of malware and viruses and attack your system, it is criticаl to ensure you are installing a safe program. In this guide, we will be discussing some tips to check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• วิธีหลีกเลี่ยง Phishing Scams and Attacks?

• Access Trojan ระยะไกลคืออะไร การป้องกัน, Detection & Removal

• Remove virus จาก USB Flash Drive ใช้ Command Prompt or Batch File

• Rogue Security Software or Scareware: วิธีการตรวจสอบป้องกันลบ?

• Win32: BogEnt คืออะไรและวิธีการลบมัน?

• Backdoor attack คืออะไร Meaning, Examples, Definitions

• Browser Hijacking and Free Browser Hijacker Removal Tools

• วิธีการลบ Chromium Virus จาก Windows 11/10

• ฟรี Malware Removal Tools เพื่อลบ Specific Virus ใน Windows 11/10

• Prevent Drive-by การดาวน์โหลดและการโจมตีมัลแวร์ที่เกี่ยวข้อง

• ไวรัส IDP.Generic คืออะไรและวิธีการลบมัน?

• เครื่องสแกนไวรัสและมัลแวร์ที่ดีที่สุดที่รับประกันว่าจะกำจัดไวรัสใดๆ ได้

• เคล็ดลับในการปกป้องคอมพิวเตอร์ของคุณกับ Thunderspy attack

• สุดยอดซอฟต์แวร์กำจัดสปายแวร์และมัลแวร์ฟรี

• วิธีการถอนการติดตั้งหรือลบ Driver Tonic จาก Windows 10

• Fix Search ข้อผิดพลาดล้มเหลวเมื่อใช้งาน Chrome Malware Scanner

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• สุดยอดออนไลน์ Online Malware Scanners เพื่อสแกนไฟล์

• Rootkit คืออะไร Rootkits ทำงานอย่างไร Rootkits อธิบาย

• IObit Malware Fighter Free review & download