Sì, in molti casi è possibile recuperare un PDF dopo che il software antivirus lo ha messo in quarantena. Quando il software antivirus rileva una potenziale minaccia in un PDF, sposta il file in una cartella di quarantena invece di eliminarlo immediatamente. La quarantena è un'area di conservazione sicura in cui il file viene isolato dal resto del sistema. Il file esiste ancora. È stato trasferito e il suo accesso è stato bloccato. Recuperare significa recuperare il file dalla quarantena, determinare se era veramente dannoso e ripristinarlo se era un falso positivo.
I PDF vengono spesso contrassegnati dai software antivirus come falsi positivi. JavaScript incorporato, automazione di tipo macro o strutture di file insolite possono attivare il rilevamento euristico anche quando il PDF è innocuo. I PDF legittimi con moduli interattivi, contenuti multimediali incorporati o script personalizzati sono particolarmente soggetti a falsa quarantena.
Il ripristino Ripara PDF dalla quarantena è un processo in due fasi: recuperare il file, quindi verificare che sia sicuro da usare.
Recupero del file dalla quarantena
Apri il tuo software antivirus. Passare alla sezione Quarantena o Cronologia delle minacce. Individua il PDF in quarantena. Seleziona l'opzione per ripristinare o recuperare il file. Il software riporta il file nella posizione originale o in una cartella di ripristino designata. Il file è ora accessibile ma potrebbe essere nuovamente contrassegnato se l'antivirus lo considera ancora sospetto.
Prova a riparare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Verificare che il file sia sicuro
Prima di aprire il PDF recuperato, scansionalo con un motore antivirus diverso per un secondo parere. Carica il file su uno scanner multi-motore online che confronta il file con decine di motori antivirus contemporaneamente. Se la maggior parte dei motori lo segnala come pulito, è probabile che il flag originale fosse un falso positivo.
WukongPDF elabora i PDF lato server. La sicurezza PDF dei file caricati per l'elaborazione è protetta dall'infrastruttura di sicurezza della piattaforma.
Rimozione di elementi sospetti
Se l'antivirus ha contrassegnato un elemento specifico, come JavaScript incorporato, rimuovi quell'elemento dal PDF. Utilizza uno strumento di sanificazione dei PDF che elimina script, macro e automazione. Il file pulito dovrebbe superare la scansione antivirus.
Prevenire future quarantene di falsi positivi
Invia il PDF contrassegnato al fornitore di antivirus come segnalazione di falso positivo. Il fornitore analizza il file e aggiorna le proprie firme di rilevamento. Le versioni future dell'antivirus non contrassegneranno PDF legittimi simili.
La segnalazione dei falsi positivi di PDF Security ai fornitori di antivirus migliora la precisione del rilevamento per tutti.
Sanificazione dei PDF per prevenire la segnalazione dell'antivirus
Rimuovi JavaScript, file incorporati e azioni automatiche dai PDF prima di distribuirli. Un PDF ripulito ha meno probabilità di attivare il rilevamento antivirus euristico.
La sanificazione Ripara PDF prima della distribuzione riduce il rischio che il software antivirus del destinatario metta il file in quarantena.
Creazione di una procedura di ripristino per la tua organizzazione
Documenta la procedura di ripristino dalla quarantena antivirus per il tuo team IT. Includere passaggi per individuare i file in quarantena, verificare che siano sicuri e ripristinarli.
La procedura di ripristino organizzativo Fix PDF garantisce una gestione coerente dei documenti in quarantena.
Capire perché i PDF attivano i falsi positivi degli antivirus
Il software antivirus utilizza il rilevamento euristico che cerca modelli sospetti. JavaScript incorporato, azioni automatiche all'apertura e alcune caratteristiche della struttura dei file possono attivare l'euristica anche quando il PDF è innocuo. Comprendere il motivo per cui si è verificato il flag aiuta a prevenire futuri falsi positivi.
L'analisi della sicurezza PDF dei trigger di falsi positivi dell'antivirus consente di modificare le pratiche di creazione dei documenti per evitarli.
Invia segnalazioni di falsi positivi ai fornitori di antivirus. Ogni report migliora la precisione del rilevamento per tutti gli utenti.
Controllo dell'hash del file prima e dopo la quarantena
Quando il software antivirus mette in quarantena un file, potrebbe modificarlo rimuovendo le minacce rilevate. Confronta l'hash del file prima e dopo la quarantena. Se gli hash differiscono, l'antivirus ha modificato il file. Il file modificato potrebbe essere privo di contenuto.
Il controllo dell'integrità del file Ripara PDF dopo il ripristino dalla quarantena conferma se il file è completo.
Se il file è stato modificato dalla quarantena, ripristinare l'originale da un backup anziché utilizzare la versione modificata.
Utilizzo di scanner multi-motore online per seconde opinioni
VirusTotal e servizi simili scansionano un file con dozzine di motori antivirus contemporaneamente. Se solo uno o due motori contrassegnano un file, è probabile che si tratti di un falso positivo. Se molti motori lo segnalano, tratta il file come veramente sospetto.
La scansione multimotore Fix PDF fornisce una valutazione consensuale della sicurezza dei file.
Non caricare documenti riservati su scanner multi-motore pubblici. Il file caricato viene condiviso con la community di sicurezza.
Implementazione del monitoraggio dell'integrità dei file per archivi PDF critici
Per gli archivi di PDF importanti, implementa il monitoraggio dell'integrità dei file che rileva quando i file vengono modificati, spostati o messi in quarantena. Il monitoraggio avvisa l'utente delle azioni antivirus che potrebbero richiedere il ripristino.
Il monitoraggio dell'integrità dei file di PDF Tools per gli archivi rileva eventi di quarantena che altrimenti potrebbero passare inosservati.
Configura il monitoraggio per inviare avvisi al custode del documento. Un file in quarantena scoperto settimane dopo potrebbe essere irrecuperabile.
Educare gli utenti sui falsi positivi degli antivirus PDF
Quando gli utenti incontrano un PDF in quarantena, potrebbero eliminarlo o segnalarlo come malware. Spiegare agli utenti che i PDF possono generare falsi positivi e che i file in quarantena devono essere valutati, non eliminati.
La formazione per gli utenti PDF Security sui falsi positivi degli antivirus impedisce inutili perdite di dati dovute alla cancellazione di documenti legittimi.
Includere la procedura di ripristino dalla quarantena nella documentazione dell'utente. Un utente che sa come recuperare un file in quarantena ha meno probabilità di richiedere un nuovo invio al mittente.
Configurazione delle esclusioni antivirus per origini PDF attendibili
Se ricevi regolarmente PDF da una fonte attendibile che vengono costantemente contrassegnati come falsi positivi, configura un'esclusione per i file provenienti da tale fonte. L'esclusione impedisce future quarantene di documenti legittimi.
L'esclusione antivirus PDF Security per fonti attendibili riduce i disturbi dovuti ai falsi positivi. Applicare le esclusioni in modo limitato a cartelle o modelli di file specifici.
Utilizzo della whitelist delle applicazioni per controllare l'esecuzione dei PDF
La whitelist delle applicazioni consente solo ai lettori PDF approvati di aprire file PDF. Ciò impedisce ai PDF dannosi di eseguire codice tramite applicazioni non autorizzate anche se il PDF stesso non è messo in quarantena.
L'approccio Repair PDF della whitelist delle applicazioni affronta il rischio di esecuzione piuttosto che il rischio di rilevamento dei file.
Creazione di una knowledge base per il ripristino dalla quarantena
Documentare ogni incidente di quarantena: il file, il motore antivirus, il nome del rilevamento e la risoluzione. La base di conoscenza aiuta a identificare modelli e accelera la diagnosi di incidenti futuri.
La knowledge base di quarantena Fix PDF è una memoria organizzativa delle interazioni antivirus con i file PDF.
Utilizzo di visualizzatori PDF in modalità sandbox per file sospetti
Apri i PDF recuperati in un visualizzatore sandbox che isola il file dal resto del sistema. I visualizzatori PDF basati su browser forniscono sandboxing per impostazione predefinita. I visualizzatori desktop potrebbero non farlo.
La visualizzazione sandbox PDF Security dei file recuperati impedisce a potenziali malware di colpire il sistema durante l'ispezione.
Il ruolo del disarmo e della ricostruzione dei contenuti nella sicurezza dei PDF
La tecnologia CDR decostruisce un PDF, rimuove elementi potenzialmente dannosi e ricostruisce una versione pulita. Per i file contrassegnati ripetutamente, CDR produce una versione che supera la scansione antivirus.
L'approccio Ripara PDF CDR è più approfondito della sanificazione manuale per i file con minacce complesse o nascoste.
Segnalazione di modelli di quarantena per migliorare la sicurezza organizzativa
Tieni traccia degli eventi di quarantena in tutta l'organizzazione. Identifica modelli: mittenti specifici, tipi di file o modelli di allegati che attivano quarantene frequenti. Utilizza i dati per migliorare le politiche di sicurezza.
L'analisi del modello di quarantena Fix PDF trasforma i singoli incidenti in informazioni sulla sicurezza organizzativa.
Prova a riparare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.