Programma's van derden worden veel gebruikt op Windows en andere besturingssystemen. Maar hoe weet u of een programma veilig kan worden geïnstalleerd of niet? Hoe weet je zo zeker dat het programmabestand dat je op je systeem gaat draaien geen virus bevat? Aangezien aanvallers programmabestanden (exe) gebruiken om verschillende soorten malware en virussen te injecteren en uw systeem aan te vallen, is het van cruciaal belang ervoor te zorgen dat u een veilig programma installeert. In deze handleiding bespreken we enkele tips om te controleren of een bestand kwaadaardig is of niet^{( check if a file is malicious or not)} .

Hoe te controleren of een bestand kwaadaardig is

Hier zijn de manieren om een ​​programmabestand op virussen te controleren voordat u het op uw pc installeert:

1. Basisstappen
2. Klik met de rechtermuisknop op het bestand en scan het met uw beveiligingssoftware
3. Laat het scannen met een online malwarescanner
4. Controleer op geverifieerde uitgever
5. Bestandsintegriteit verifiëren^{(Verify File Integrity)} met hashwaarde^{(Hash Value)}
6. Gebruik de Windows Sandbox-functie.

Laten we deze nu in detail bekijken.

1] Basisstappen

Een bestand kan het pictogram van bijvoorbeeld een Word -document tonen en de naam weergeven als bijvoorbeeld File.docx . Maar laat u niet misleiden door het bestandspictogram, de naam of het "bestandsextensiegedeelte" dat u mogelijk ziet. Zorg er eerst ^(First)voor dat Windows de bestandsextensie toont^{(make Windows show the file extension)} en pas daarna de bestandsextensie^{(file extension)} aan . Als het genoemde bestand File.docx een vermomd malwarebestand was, wees dan niet verbaasd als de naam nu verschijnt als File.docx.exe ! Dergelijke vermomde bestanden hebben een grote kans om kwaadaardig te zijn.

Controleer vervolgens of het zich op de locatie^(location) bevindt waar het bedoeld is of niet. Windows OS-bestanden bevinden zich meestal in de map System32 . Als een bestand een naam heeft die lijkt op een legitiem Windows -bestand, maar zich ergens anders bevindt, kan het een virus zijn.

Open ook de locatie van het twijfelachtige bestand, klik er met de rechtermuisknop op, selecteer Eigenschappen^(Properties) en kijk onder het tabblad Details . Herkent u de uitgever^(Publisher) , ontwikkelaar of houder van het auteursrecht^(Copyright) ?

Lezen^(Read) : Controleer of een website of URL veilig is met behulp van online URL-scanners^{(Check if a Website or URL is safe using Online URL Scanners)} .

2] Klik met de rechtermuisknop op^{(Right-click)} het bestand en scan het met uw beveiligingssoftware

Het volgende dat u kunt doen om een ​​programmabestand op virussen te controleren, is door het te scannen met de ingebouwde beveiligingsfunctie van Windows, namelijk Windows Defender. ^{(Windows Defender.)} Nadat u een programmabestand hebt gedownload, klikt u er met de rechtermuisknop op en gebruikt u vervolgens de optie Scannen met Microsoft Defender^{(Scan with Microsoft Defender)} . Het scant het bestand op virussen en toont u de resultaten als er bedreigingen zijn. Op basis van het rapport kunt u het bestand volledig verwijderen^{(completely delete the file)} als het onveilig is. Als het is vergrendeld, moet u mogelijk eerst een hulpprogramma voor het ontgrendelen van bestanden gebruiken .

Als u antivirussoftware van derden hebt geïnstalleerd, kunt u deze ook scannen met uw contextmenu. U kunt het rapport inzien en op basis daarvan een besluit nemen.

Lezen^(Read) : Voorzorgsmaatregelen die nodig zijn om uw Windows-computer te beschermen^{(Precautions required to protect your Windows computer)} .

3] Laat^(Get) het scannen met een online malwarescanner

Wanneer u een second opinion nodig heeft over een bestand waarvan u denkt dat het malware is, dan zijn online malwarescanners handig^(Malware) . En het is nog beter als de online scanner meerdere antivirussen gebruikt om een ​​bestand te scannen.

Jotti Malware Scanner en  Virustotal behoren tot de beste gratis online malwarescanners^{(best free online malware scanners)} om bestanden en URL's voor malware te detecteren. Ze gebruiken meerdere antivirus-engines om bestanden te analyseren en te scannen op malware.

Ga gewoon^(Simply) naar virustotal.com en klik op het tabblad Bestanden op de optie ^(Files)Bestand^{(Choose File)} kiezen om het programmabestand dat u wilt controleren te uploaden.

Terwijl u het bestand uploadt, begint het te analyseren met verschillende antivirus-engines. De scan duurt een paar seconden of minuten (afhankelijk van de bestandsgrootte) en als het klaar is, ziet u rapporten van verschillende antivirusprogramma's. Als het allemaal groen is, kunt u doorgaan met het installeren van het programma op uw pc.

Maar als het de status van schadelijke inhoud^{(malicious content)} in Rood^(Red) toont , moet u het waarschijnlijk niet op uw systeem installeren.

Verder kunt u basiseigenschappen ,^(Properties) bestandsversie-informatie, ondertekenaars, gedragstags, opmerkingen en meer details bekijken om het programmabestand te analyseren.

Lezen^(Read) : Test of Antivirus werkt of niet^{(Test if Antivirus is working or not)} .

4] Controleer op geverifieerde uitgever

Controleer altijd of u software van een geverifieerde uitgever installeert. Het kan Microsoft zijn of een ander groot en bekend bedrijf. Als het van een populair merk is, installeer het dan. Anders raad ik u aan het niet op uw pc te installeren.

U kunt informatie over de uitgever controleren door met de rechtermuisknop op het programmabestand te klikken en vervolgens de optie Eigenschappen^(Properties) te selecteren. Ga in het venster Eigenschappen^(Properties) naar het tabblad Digitale handtekeningen^{(Digital Signatures)} en controleer op de namen van ondertekenaars.

Zorg er ook voor dat u een programma alleen van de officiële website downloadt. Vermijd het^(Avoid) downloaden van bestanden van onbekende en andere platforms.

Lees^(Read) : Lijst met gratis  Ransomware Decryptor Tools .

5] Bestandsintegriteit verifiëren^{(Verify File Integrity)} met hashwaarde^{(Hash Value)}

Veel softwaremerken bieden de hash-waarden van hun programmabestanden op hun officiële website.

U kunt deze waarde controleren met een File Integrity & Checksum Checker . Als de hashwaarde varieert, wordt het bestand gewijzigd en is de kans groter dat het schadelijke code bevat. U kunt voorkomen dat u het op uw pc installeert.

Lees^(Read) : Hoe weet u of uw computer een virus heeft?^{(tell if your computer has a virus?)}

6] Gebruik de Windows Sandbox-functie

Als u Windows 11/10 Pro of Windows 11/10 Enterprise Editions gebruikt, kunt u de Windows Sandbox -functie gebruiken om te controleren of een programma schadelijk is of niet.

Voer gewoon Windows Sandbox uit^{(run Windows Sandbox)} en kopieer en plak uw programmabestand erin. Voer daarna het programma uit en analyseer het gedrag ervan. Als het soepel loopt, is het waarschijnlijk veilig. Als u verdacht gedrag ziet, installeer het dan niet op uw eigen systeem. In dit bericht wordt uitgelegd hoe u Windows Sandbox kunt inschakelen in Windows 11/10 Home

Lees^(Read) :  How to remove virus from Windows 11/10 .

Zoals ze zeggen, voorkomen is beter dan genezen^{(prevention is better than cure)} . Controleer dus voordat u een verdacht bestand opent of het malware bevat of niet.

How to check if a file is malicious or not on Windows 11/10

Third-party programs are widely used on Windows and other operating systems. But, how cаn you tell if a program is safe to install or not? How can you be so sure thаt the рrogram file you are going to run on your ѕystem, contains no virus? As attackers use program (exe) files to inject different typeѕ of malware and viruses and attack your ѕystem, it is critical to ensure you are installing a safe program. In this guide, we will be discussing some tips to check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• Hoe phishing-zwendel en -aanvallen te voorkomen?

• Wat is een trojan voor externe toegang? Preventie, detectie en verwijdering

• Verwijder het virus van de USB Flash Drive met behulp van de opdrachtprompt of batchbestand

• Rogue Security Software of Scareware: hoe controleren, voorkomen, verwijderen?

• Wat is Win32: BogEnt en hoe verwijder je het?

• Controleer of uw computer is geïnfecteerd door de ASUS Update Malware

• Hulpprogramma's voor extern beheer: risico's, bedreigingen, preventie

• De ingebouwde Malware Scanner & Cleanup Tool van de Chrome-browser gebruiken

• Hoe Chromium Virus te verwijderen uit Windows 11/10

• Malvertising-aanvallen: definitie, voorbeelden, bescherming, beveiliging

• Potentieel ongewenste programma's of applicaties; Vermijd het installeren van PUP/PUA

• Wat is het IDP.generic-virus en hoe verwijder je het?

• Hoe kom je aan een computervirus, trojan, werk, spyware of malware?

• Cryptojacking, de nieuwe bedreiging voor browsermining die u moet kennen

• Gratis hulpprogramma's voor het verwijderen van malware om een ​​specifiek virus te verwijderen in Windows 11/10

• Voorkom Drive-by-downloads en gerelateerde malware-aanvallen

• Wat is CandyOpen? Hoe CandyOpen van Windows 10 te verwijderen?

• Bundelware: handleiding voor definitie, preventie en verwijdering

• Malware-aanvallen, bescherming en detectie zonder bestanden

• Malware van een Android-telefoon verwijderen