วิธีการหลีกเลี่ยงระบบ WS.Reputation.1 ของไซแมนเทค

ทุก ๆ ปี บริษัท อย่าง Symantec หรือ Kaspersky กำลังรีเฟรชกลุ่มผลิตภัณฑ์รักษาความปลอดภัยโดยการเพิ่มฟีเจอร์ใหม่ ๆ ให้กับผลิตภัณฑ์และเปลี่ยนปีที่ส่วนท้ายของชื่อผลิตภัณฑ์ หนึ่งในส่วนเสริมล่าสุดของไซแมนเทคสำหรับกลุ่มผลิตภัณฑ์ความปลอดภัยสำหรับผู้บริโภคของนอร์ตันนั้นรวมถึงเอ็นจิ้นชื่อเสียง นี่คือระบบบนคลาวด์ที่ใช้ข้อมูลจากโปรแกรมไซแมนเทคทั้งหมดเพื่อตรวจสอบชื่อเสียงของไฟล์หรือโปรแกรมบนระบบคอมพิวเตอร์

แนวคิดต่อไปนี้คือโปรแกรมมีความปลอดภัยหากมีการใช้งานโดยผู้ใช้จำนวนมากและโปรแกรมที่ไม่ได้ใช้กันอย่างแพร่หลายมีแนวโน้มที่จะไม่ปลอดภัยที่จะเรียกใช้บนระบบ ปัญหาด้วยวิธีนี้คือไซแมนเทคสามารถกักกันไฟล์แม้ว่าเครื่องสแกนเนอร์ของโปรแกรมจะไม่พบรหัสที่เป็นอันตราย ระบบได้รับการออกแบบมาเพื่อบล็อกซอฟต์แวร์ที่เป็นอันตรายที่ไม่ได้จัดประเภทจากการทำงานบนระบบ

สิ่งที่เกิดขึ้นเป็นสิ่งที่แตกต่างอย่างสิ้นเชิง นักพัฒนาซอฟต์แวร์อิสระอย่าง Andreas Löwเริ่มสังเกตเห็นว่าโปรแกรมของพวกเขาถูกจัดประเภทเป็นไฟล์ WS.Reputation.1 โดยอัตโนมัติเนื่องจากคะแนนชื่อเสียงต่ำ หากนั่นไม่ดีพอผลิตภัณฑ์ Norton จะลบไฟล์ที่ถูกจัดประเภทโดยอัตโนมัติและย้ายไปยังการกักกันของโปรแกรม

หมายเหตุของไซแมนเทค:

WS.Reputation.1 เป็นการตรวจจับไฟล์ที่มีคะแนนชื่อเสียงต่ำโดยอ้างอิงจากการวิเคราะห์ข้อมูลจากชุมชนผู้ใช้ของไซแมนเทคดังนั้นจึงมีแนวโน้มที่จะมีความเสี่ยงด้านความปลอดภัย การตรวจจับประเภทนี้ขึ้นอยู่กับเทคโนโลยีความปลอดภัยที่อิงตามชื่อเสียงของไซแมนเทค เนื่องจากการตรวจจับนี้ขึ้นอยู่กับคะแนนความน่าเชื่อถือจึงไม่ได้แสดงประเภทการคุกคามที่เฉพาะเจาะจงเช่นแอดแวร์หรือสปายแวร์ แต่ใช้กับการคุกคามทุกประเภท

ไฟล์ Insight WS.Reputation.1

ปัญหาหลักจากมุมมองของนักพัฒนาคือระบบอาจส่งผลเสียต่อธุรกิจของพวกเขา ผู้ใช้อาจคิดว่าซอฟต์แวร์ที่เผยแพร่โดยนักพัฒนาซอฟต์แวร์บางรายมีมัลแวร์และแม้ว่าพวกเขาจะไม่คิดว่าพวกเขาอาจตัดสินใจที่จะไม่ติดตั้งโปรแกรมเนื่องจากอาจไม่คุ้มกับปัญหาที่อาจเกิดขึ้น

นักพัฒนาในทางกลับกันอาจรู้สึกถึงผลกระทบของระบบ พวกเขาอาจได้รับการร้องขอการสนับสนุนเพิ่มเติมเพื่อแก้ไขปัญหาและอาจถูกบังคับให้สื่อสารกับไซแมนเทคเพื่อให้ได้รับการแก้ไขปัญหาและรายการของพวกเขาได้รับอนุญาต

บายพาส WS.Reputation.1

หากคุณมีผลิตภัณฑ์รักษาความปลอดภัยของนอร์ตันติดตั้งอยู่ในระบบของคุณคุณอาจเห็นการแจ้งเตือนเช่นเดียวกับภาพหน้าจอด้านบน โดยพื้นฐานแล้วจะแจ้งให้คุณทราบว่าไฟล์นั้นได้รับการจัดประเภทเป็น WS.Reputation.1 โดย Norton และไฟล์นั้นถูกลบตามลำดับ

ดังนั้นคุณจะรับไฟล์กลับมาในขั้นตอนนี้ได้อย่างไร คุณต้องคลิกที่ปุ่มตัวเลือกในหน้าต่างซึ่งนำไปสู่หน้าต่างโปรแกรมต่อไปนี้

ที่นี่คุณต้องคลิกที่ปุ่มกู้คืนเพื่อย้ายไฟล์ออกจากระบบกักกัน

หากคุณไม่ต้องการใช้ประโยชน์จากระบบเลยคุณสามารถปิดการใช้งานด้วยวิธีต่อไปนี้:

  • เปิดอินเทอร์เฟซหลักของ Norton และคลิกที่ลิงค์ขั้นสูงที่นั่น
  • ค้นหา Download Intelligence และเปลี่ยนเป็นปิด

คุณสามารถปิดคุณสมบัตินี้ในระยะเวลา จำกัด หรือถาวร

ปิดคำ

แนวคิดหลักของเอ็นจิ้นชื่อเสียงของไซแมนเทคมีเหตุผลมากมาย แต่การใช้งานนั้นมีข้อบกพร่องเนื่องจากมันสร้างผลบวกปลอมมากเกินไปเมื่อทำงาน แทนที่จะย้ายไฟล์ WS.Reputation.1 ไปยังเขตกักกันผู้ใช้ควรเห็นการแจ้งเตือนแทนซึ่งให้อำนาจแก่พวกเขาในการทำเช่นนั้นหรือเก็บไฟล์ไว้ในระบบ

คุณเป็นผู้ใช้ Norton ที่ได้รับการจัดอันดับตามชื่อเสียงของซอฟต์แวร์หรือไม่ หรือคุณสังเกตเห็นพฤติกรรมที่คล้ายกันในซอฟต์แวร์ความปลอดภัยอื่น ๆ ?