Проверка файла перед запуском: пять способов
Файл пришёл в письме, скачался с сайта или лежал на флешке. Двойной щелчок занимает секунду, а последствия могут растянуться на дни восстановления.
Проверить файл заранее несложно. Разберём способы по возрастанию надёжности — от быстрой оценки до запуска в изолированной среде.
Способ 1: посмотрите на расширение
Windows по умолчанию скрывает расширения файлов. Включите их отображение в проводнике.
Опасны исполняемые файлы: EXE, SCR, BAT, CMD, PS1, VBS, JS, JSE, WSF, MSI.
Особенно осторожно относитесь к файлам с двойным расширением вроде «документ.pdf.exe»: это классическая маскировка.
Проверьте источник
Файл скачан с официального сайта производителя — риск ниже.
Файл пришёл в письме от незнакомца, скачан с файлообменника или торрента — риск высокий.
Если сайт выглядит как клон известного, проверьте адрес и сертификат. Опечатка в домене — признак подделки.
Способ 2: цифровая подпись
Щёлкните по файлу правой кнопкой, откройте «Свойства» и вкладку «Цифровые подписи».
Если подпись есть, посмотрите, кто её выдал и совпадает ли издатель с разработчиком.
Отсутствие подписи не означает вирус, но у крупных программ подпись обычно есть. У мелких утилит её может не быть.
Что даёт подпись
Подпись подтверждает, что файл не изменён после подписания.
Она не гарантирует, что программа безопасна: подпись может быть получена и мошенниками.
Но подпись известного издателя повышает доверие к файлу.
Способ 3: Microsoft Defender
Проверьте, включена ли защита в реальном времени.
Щёлкните по файлу правой кнопкой и выберите «Проверить с помощью Microsoft Defender».
Полная проверка занимает больше времени, но покрывает больше.
Defender блокирует известные угрозы, но не гарантирует обнаружение новых.
Microsoft Safety Scanner
Отдельная утилита Microsoft для проверки и удаления вредоносных программ.
Она скачивается с официального сайта, работает без установки и удаляет найденное.
Срок действия скачанной копии — около десяти дней, после чего её нужно скачать заново.
Способ 4: онлайн-сканер
Сервис VirusTotal проверяет файл десятками антивирусных движков одновременно.
Можно загрузить файл, указать ссылку или вставить хеш. Проверка по хешу не отправляет сам файл.
Для больших файлов есть ограничения по размеру; для конфиденциальных документов лучше использовать хеш.
Как читать результат
Ноль срабатываний не гарантирует безопасность: новый вредонос может быть неизвестен движкам.
Одно-два срабатывания у мелких утилит часто оказываются ложными, но проверять стоит.
Если файл помечен как троян или вымогатель несколькими движками, запускать его нельзя.
Что не стоит загружать
Документы с персональными данными, сканы паспортов, договоры с конфиденциальной информацией.
Загруженный файл может стать доступным партнёрам сервиса.
Для таких файлов используйте проверку по хешу или локальный антивирус.
Архивы
Антивирус не всегда проверяет содержимое архива до распаковки.
Распакуйте архив в отдельную папку и проверьте файлы по одному.
Архив с паролем — дополнительный риск: злоумышленники используют его, чтобы обойти проверку.
Способ 5: изолированная среда
Windows Sandbox позволяет запустить программу в отдельной среде, которая исчезает после закрытия.
Даже если файл вредоносный, основная система остаётся нетронутой.
Не подключайте к песочнице общие папки с важными данными.
Виртуальная машина
Более гибкий вариант: отдельная система с собственной сетью.
Подходит для тестирования установщиков и подозрительных документов.
Помните, что некоторые вредоносные программы определяют виртуальную среду.
Документы и PDF
Опасность несут макросы в документах Office, встроенные объекты и ссылки.
Откройте документ в защищённом режиме и не включайте макросы без необходимости.
PDF может содержать ссылки и скрипты: проверяйте, что откроется.
Если файл уже запущен
Отключите ноутбук от сети, если подозреваете активность вредоносной программы.
Запустите полную проверку и автономное сканирование.
Смените пароли с другого устройства, если была кража данных.
Что запомнить
- Проверяйте расширение, источник и подпись.
- Локальный антивирус и онлайн-сканер дополняют друг друга.
- Ноль детектов не гарантирует чистоту.
- Для сомнительных файлов используйте песочницу.
Что делать с файлами из мессенджеров
Файлы, пришедшие в чате, удобнее проверять в песочнице.
Не открывайте архивы с паролем от незнакомых отправителей.
Если отправитель известен, но файл выглядит странно, позвоните и уточните, отправлял ли он его.
Проверка хеша
Хеш — это отпечаток файла. Он позволяет проверить файл в базе, не загружая его.
Вычислить хеш можно командой в PowerShell или через свойства файла в некоторых программах.
Если хеш совпадает с известным вредоносным, файл запускать нельзя.
Ложные срабатывания
Небольшие утилиты иногда определяются как «рискованное ПО» из-за упаковщика.
Проверьте, сколько движков сработало и как именно классифицирован файл.
Один детект из семидесяти при общей репутации издателя — не приговор, но повод изучить подробнее.
Что делать после проверки
Даже чистый файл устанавливайте внимательно: смотрите, какие дополнительные программы предлагаются.
Снимайте галочки с «партнёрских предложений» и «расширений браузера».
После установки проверьте автозагрузку и список расширений.
Если файл нужен для работы
Уточните у поставщика контрольную сумму и способ доставки.
Скачайте файл с официального сайта, а не из пересланного письма.
Сохраните оригинал до установки: он пригодится для проверки.
Проверка архивов
Архив может содержать несколько файлов, и антивирус проверяет их по одному.
Распакуйте в отдельную папку и проверьте содержимое отдельно.
Обратите внимание на файлы с расширениями .exe, .scr, .js и .lnk внутри архива.
Проверка документов
Документы с макросами могут запускать код при открытии.
Откройте файл в защищённом просмотре, если он доступен.
Не включайте макросы, если не понимаете, зачем они нужны.
Что делать с подозрительным файлом
Не запускайте его и не пересылайте коллегам.
Сохраните копию для анализа, если есть кому передать.
Сообщите отправителю, что его файл выглядит подозрительно.
FAQ
Достаточно ли проверить файл на VirusTotal?
Нет. Это полезный сигнал, но неизвестные угрозы могут не определяться.
Можно ли запускать файл без цифровой подписи?
Можно, если вы доверяете источнику и проверили файл другими способами.
Опасно ли загружать файл в онлайн-сканер?
Для конфиденциальных документов — да. Используйте проверку по хешу.
Поможет ли Windows Sandbox?
Да, для проверки запуска и поведения программы. Но она не заменяет антивирус.