Kuinka ohittaa Symantecin WS.Reputation.1 -järjestelmä

Joka vuosi Symantecin tai Kasperskyn kaltaiset yritykset päivittävät tietoturvavalikoimaansa yleensä lisäämällä joukko uusia ominaisuuksia tuotteisiin ja muuttamalla vuotta tuotenimen lopussa. Yksi Symantecin viimeisimmistä lisäyksistä Norton-kuluttajansuojatuotevalikoimaansa sisältää maineen. Tämä on pohjimmiltaan pilvipohjainen järjestelmä, joka käyttää kaikkien Symantec-ohjelmien tietoja tiedoston tai ohjelman maineen määrittämiseen tietokonejärjestelmässä.

Ideana on, että ohjelmat ovat todennäköisesti turvallisia, jos niitä käyttää suuri osa käyttäjistä, ja että ohjelmat, joita ei käytetä laajasti, eivät todennäköisesti ole turvallisia ajaa järjestelmässä. Tämän lähestymistavan ongelma on, että Symantec voi karanteenida tiedostot, vaikka ohjelman oma skanneri ei havainnut haittaohjelmaa niissä. Järjestelmä on suunniteltu estämään luokittelemattomien haittaohjelmien suorittaminen järjestelmässä.

Se mitä tapahtuu on jotain täysin erilaista. Itsenäiset ohjelmistokehittäjät, kuten Andreas Löw, alkoivat huomata, että heidän ohjelmistonsa luokiteltiin automaattisesti WS.Reputation.1- tiedostoiksi alhaisen mainepisteensä takia. Jos tämä ei ollut tarpeeksi huono, Norton-tuotteet poistavat automaattisesti sellaisiksi luokitellut tiedostot ja siirtävät ne ohjelman karanteeniin.

Symantec toteaa:

WS.Reputation.1 on tunnistus tiedostoille, joilla on matala mainepiste perustuu Symantecin käyttäjäyhteisön tietojen analysointiin, ja siksi ne ovat todennäköisesti tietoturvariski. Tämän tyyppiset havainnot perustuvat Symantecin maineeseen perustuvaan tietotekniikkatekniikkaan. Koska tämä havaitseminen perustuu mainepisteeseen, se ei edusta tiettyä uhkaluokkaa, kuten mainos- tai vakoiluohjelmia, vaan koskee kaikkia uhkakategorioita.

File Insight WS.Reputation.1

Suurin ongelma kehittäjän näkökulmasta on, että järjestelmä voi vaikuttaa negatiivisesti heidän liiketoimintaansa. Käyttäjät saattavat ajatella, että tietyn kehittäjän jakeluun sisältyy haittaohjelmia, ja vaikka he eivät uskokaan, he voivat päättää olla asentamatta ohjelmaa, koska se ei ehkä ole mahdollisten ongelmien arvoinen.

Toisaalta kehittäjät saattavat myös tuntea järjestelmän vaikutuksen. He saattavat saada ylimääräisiä tukipyyntöjä ongelman ratkaisemiseksi, ja heidät voidaan pakottaa kommunikoimaan Symantecin kanssa saadakseen ongelman ratkaistua ja heidän ohjelmiensa sallittuihin luetteloon.

Ohitetaan WS: n toistaminen.1

Jos järjestelmään on asennettu Norton-tietoturvatuotteita, olet ehkä nähnyt yllä olevan kuvakaappauksen kaltaisen ilmoituksen. Periaatteessa se ilmoittaa, että Norton on luokitellut tiedoston WS.Reputation.1 ja että se on poistettu seurauksena.

Joten miten tiedosto palautetaan tässä vaiheessa? Sinun on napsautettava vaihtoehtopainiketta ikkunassa, joka johtaa seuraavaan ikkunaan.

Täällä sinun täytyy napsauttaa palautuspainiketta siirtääksesi tiedosto karanteenista järjestelmään.

Jos et halua käyttää järjestelmää lainkaan, voit poistaa sen käytöstä seuraavasti:

  • Avaa Norton-pääliitäntä ja napsauta siellä olevaa lisälinkkiä
  • Etsi Download Intelligence ja kytke se pois päältä

Voit poistaa ominaisuuden käytöstä rajoitetun ajan tai pysyvästi.

Päättävät sanat

Symantecin mainemoottorin ydinajatuksella on paljon järkeä, mutta toteutus on puutteellinen, koska se tuottaa liikaa vääriä positiivisia tietoja ajettaessa. Sen sijaan, että siirrettäisiin WS.Reputation.1-tiedostoja karanteeniin, käyttäjien pitäisi nähdä ilmoitus sen sijaan, että heillä on valtuudet joko tehdä se tai pitää tiedosto järjestelmässä.

Oletko Norton-käyttäjä, joka on ottanut yhteyttä ohjelmiston maineeseen perustuviin luokituksiin? Vai oletko huomannut samanlaista käyttäytymistä muissa tietoturvaohjelmissa?