Sigurnosni softveri su neophodan dio svakog modernog računala, pružajući nam zaštitu od malvera, trojanaca i ransomwarea. Međutim, događa se da antivirusni programi ponekad prepoznaju potpuno sigurne datoteke ili aplikacije kao potencijalne prijetnje. Ovaj fenomen poznat je kao “false positive” (lažno pozitivna detekcija). U takvim situacijama, antivirus može blokirati pokretanje programa, obrisati važnu datoteku ili onemogućiti pristup određenom direktoriju, što može biti frustrirajuće za korisnika koji zna da je taj sadržaj siguran.
Rješenje za ovaj problem je kreiranje tzv. iznimke ili liste isključenja (exclusions). Postavljanjem iznimke, vi zapravo govorite antivirusnom programu: “Vjerujem ovom izvoru, nemoj ga skenirati niti blokirati”. Iako je ovo korisna funkcija, ona zahtijeva oprez jer pogrešno isključivanje može ostavitisustav ranjivim. U ovom članku detaljno ćemo objasniti kako upravljati iznimkama, koristeći primjer popularnog AVG antivirusa, ali s principima koji vrijede za gotovo svaki sigurnosni softver na tržištu.
Sadržaj...
Zašto antivirus blokira sigurne datoteke?
Prije nego što pređemo na tehnički dio, važno je razumjeti zašto dolazi do ovih situacija. Antivirusni programi koriste dvije glavne metode detekcije: baze podataka poznatih virusa (signature-based detection) i heurističku analizu (behavioral analysis). Heuristička analiza prati ponašanje programa; ako neka aplikacija pokušava pristupiti sistemskim datotekama na način koji podsjeća na rad virusa, antivirus će je blokirati, čak i ako ta aplikacija nije u bazi poznatih prijetnji.
Često se ovo događa kod sljedećih vrsta datoteka:
- Specijalizirani softveri: Programi za programiranje ili administraciju sustava koji zahtijevaju duboki pristup jezgru operativnog sustava.
- Modovi za igre: Datoteke koje mijenjaju originalni kod igara često izgledaju sumnjivo antivirusima.
- Samostalno napisani skriptovi: Ako ste sami napisali malu aplikaciju ili skriptu, ona nema digitalni potpis poznatog izdavača, što je antivirusu sumnjivo.
- Stariji softveri: Programi koji više nisu ažurirani mogu koristiti metode komunikacije koje su danas zastarjele i sumnjive.
Korak-po-korak vodič: Postavljanje iznimaka (Primjer: AVG Antivirus)
Iako svaki program ima drugačiji korisnički interfejs, logika procesa je gotovo identična. Bilo da koristite AVG, Avast, Norton, Kaspersky ili Windows Defender, tražit ćete sekciju nazvanu “Exceptions”, “Exclusions” ili “Whitelist”. Evo detaljnog postupka na primjeru AVG-a:
1. Pristup naprednim postavkama
Prvo pokrenite svoj antivirusni program. Na početnom zaslonu potražite opciju “Options” (Postavke) ili ikonu zupčanika. Budući da je upravljanje iznimkama kritična sigurnosna funkcija, ona se obično ne nalazi u osnovnim postavkama, već u sekciji “Advanced settings” (Napredne postavke). Kliknite na nju kako biste otvorili detaljniji izbornik konfiguracije.
2. Odabir vrste iznimke
Unutar naprednih postavki pronađite karticu ili izbornik pod nazivom “Exceptions” (Iznimke). Ovdje ćete primijetiti da možete birati što točno želite isključiti iz skeniranja. Najčešće opcije su:
- File (Datoteka): Isključuje jednu specifično odabranu datoteku.
- Folder/Directory (Mapa): Isključuje cijeli folder i sve što se nalazi unutar njega. Ovo je najpraktičnije ako imate cijeli paket programa koji antivirus stalno blokira.
- Website (Web stranica): Sprječava antivirus da blokira pristup određenoj URL adresi.
Za potrebe ovog vodiča, odaberite opciju “File” (ili “Folder” ako želite zaštititi cijeli direktorij).
3. Pronalaženje i odabir datoteke
Kada odaberete vrstu iznimke, kliknite na gumb “Browse” (Pretraži). Otvorit će se standardni prozor za pretraživanje datoteka vašeg računala. Savjet: u donjem desnom kutu prozora za pretraživanje, u polju za tip datoteka, odaberite “All files (*.*)”. To će vam omogućiti da vidite sve datoteke u mapi, bez obzira na njihovu ekstenziju, što olakšava pronalaženje točnog programa koji vam je potreban.
4. Potvrda i primjena postavki
Nakon što označite željenu datoteku, kliknite na “Open” (Otvori). Sada ćete u listi iznimaka vidjeti putanju do datoteke koju ste upravo dodali. Provjerite je li putanja točna. Ako ste dodali više datoteka, ovdje ih možete pregledati, uređivati ili ukloniti ako više nisu potrebne. Za kraj, obavezno kliknite na “Apply” (Primijeni) i zatim na “OK” kako bi promjene stupile na snagu.
Kriteriji za sigurnu odluku: Kada je u redu napraviti iznimku?
Isključivanje datoteke iz skeniranja je kao otvaranje vrata u vašoj digitalnoj utvrdi. Prije nego što to učinite, postavite si sljedeća pitanja kako biste izbjegli sigurnosne propuste:
| Pitanje za provjeru | Ako je odgovor DA | Ako je odgovor NE |
|---|---|---|
| Znam li točno odakle datoteka dolazi? | Sigurno je nastaviti. | Zaustavite se! Datoteka može biti zlonamjerna. |
| Je li datoteka preuzeta s službene stranice autora? | Velika je vjerojatnost da je “false positive”. | Sumnjivo. Provjerite datoteku na VirusTotal.net. |
| Da li program radi ono što bi trebao bez čudnih simptoma? | Vjerojatno je u redu. | Možda je program zapravo malver koji prikriva svoj rad. |
Česte pogreške pri upravljanju iznimkama
Korisnici često griješe u nekoliko ključnih točaka koje mogu dovesti do nestabilnosti sustava ili sigurnosnih rupa:
- Isključivanje cijelih sistemskih mapa: Nikada nemojte isključiti skeniranje mapa kao što su
C:\WindowsiliC:\Program Files. To bi omogućilo virusima da se sakriju u najosjetljivije dijelove sustava potpuno neprimijećeno. - Zaboravljanje na uklanjanje iznimki: Ako ste instalirali program koji vam je bio potreban samo privremeno, uklonite ga iz liste iznimaka nakon što ga deinstalirate.
- Povjerenje u nepoznate izvore: Nikada ne pravite iznimku za datoteku koju ste preuzeli s sumnjivih torrent stranica ili primili u nepoznatom e-mailu, čak i ako vam “uputa” s te stranice kaže da to morate učiniti kako bi program radio. To je klasična metoda za instalaciju trojanaca.
Zaključak
Postavljanje iznimaka u antivirus
