はい、多くの場合、ウイルス対策ソフトウェアによって PDF が隔離された後、PDF を回復できます。ウイルス対策ソフトウェアは、PDF 内の潜在的な脅威を検出すると、そのファイルをすぐに削除するのではなく、隔離フォルダーに移動します。隔離は、ファイルがシステムの他の部分から隔離されている安全な保持領域です。ファイルはまだ存在します。移転されており、アクセスはブロックされています。回復とは、ファイルを隔離から取得し、それが本当に悪意のあるものであるかどうかを判断し、誤検知の場合は復元することを意味します。
PDF はウイルス対策ソフトウェアによって誤検知としてフラグが立てられることがよくあります。埋め込み JavaScript、マクロのような自動化、または異常なファイル構造により、PDF が無害であってもヒューリスティック検出がトリガーされる可能性があります。インタラクティブなフォーム、埋め込みメディア、またはカスタム スクリプトを含む正規の PDF は、特に誤った隔離の影響を受けやすくなります。
隔離から PDF を修復するには、ファイルを取得し、安全に使用できることを確認するという 2 段階のプロセスがあります。
隔離からファイルを取得する
ウイルス対策ソフトウェアを開きます。隔離または脅威履歴セクションに移動します。隔離された PDF を見つけます。ファイルを復元または回復するオプションを選択します。ソフトウェアはファイルを元の場所または指定された回復フォルダーに戻します。ファイルにアクセスできるようになりましたが、ウイルス対策ソフトが依然としてファイルを疑わしいとみなした場合は、再度フラグが立てられる可能性があります。
ファイルが安全であることの確認
回復した PDF を開く前に、セカンドオピニオンとして別のウイルス対策エンジンでスキャンしてください。ファイルをオンラインのマルチエンジン スキャナーにアップロードすると、そのファイルは数十のウイルス対策エンジンに対して同時にチェックされます。ほとんどのエンジンがクリーンであると報告する場合、元のフラグは誤検知である可能性があります。
WukongPDF は PDF をサーバー側で処理します。処理のためにアップロードされたファイルの PDF セキュリティは、プラットフォームのセキュリティ インフラストラクチャによって保護されます。
不審な要素の削除
ウイルス対策ソフトが埋め込み JavaScript などの特定の要素にフラグを立てた場合は、その要素を PDF から削除します。スクリプト、マクロ、自動化を除去する PDF サニタイズ ツールを使用します。クリーンアップされたファイルはウイルス対策スキャンに合格する必要があります。
将来の誤検知隔離の防止
フラグが付けられた PDF を誤検知レポートとしてウイルス対策ベンダーに送信します。ベンダーはファイルを分析し、検出シグネチャを更新します。ウイルス対策の将来のバージョンでは、同様の正規の PDF にフラグを立てなくなります。
PDF Security の誤検知レポートをウイルス対策ベンダーに提供すると、すべてのユーザーの検出精度が向上します。
PDF をサニタイズしてウイルス対策フラグの設定を防ぐ
PDF を配布する前に、PDF から JavaScript、埋め込みファイル、および自動アクションを削除してください。サニタイズされた PDF は、ヒューリスティックなウイルス対策検出をトリガーする可能性が低くなります。
配布前に PDF を修復すると、受信者のウイルス対策ソフトウェアがファイルを隔離するリスクが軽減されます。
組織の回復手順の作成
IT チーム向けにウイルス対策隔離の回復手順を文書化します。隔離されたファイルを見つけ、安全であることを確認し、復元する手順を含めます。
Fix PDF の組織回復手順により、隔離されたドキュメントの一貫した処理が保証されます。
PDF がウイルス対策の誤検知を引き起こす理由を理解する
ウイルス対策ソフトウェアは、疑わしいパターンを探すヒューリスティック検出を使用します。埋め込み JavaScript、開くときの自動アクション、および特定のファイル構造特性により、PDF が無害である場合でもヒューリスティックがトリガーされる可能性があります。フラグが発生した理由を理解することは、将来の誤検知を防ぐのに役立ちます。
ウイルス対策誤検知トリガーの PDF セキュリティ分析を使用すると、文書作成方法を変更して誤検知を回避できます。
誤検知レポートをウイルス対策ベンダーに送信します。各レポートは、すべてのユーザーの検出精度を向上させます。
隔離前後のファイルハッシュの確認
ウイルス対策ソフトウェアがファイルを隔離する場合、検出された脅威を削除することでファイルが変更される場合があります。隔離の前後でファイルのハッシュを比較します。ハッシュが異なる場合は、ウイルス対策ソフトがファイルを変更したことになります。変更されたファイルの内容が欠落している可能性があります。
隔離回復後の修復 PDF ファイルの整合性チェックでは、ファイルが完全であるかどうかが確認されます。
ファイルが隔離によって変更された場合は、変更されたバージョンを使用するのではなく、バックアップから元のファイルを復元します。
セカンドオピニオンとしてオンライン マルチエンジン スキャナーを使用する
VirusTotal および同様のサービスは、数十のウイルス対策エンジンでファイルを同時にスキャンします。 1 つまたは 2 つのエンジンだけがファイルにフラグを立てている場合は、誤検知である可能性があります。多くのエンジンがこれにフラグを立てた場合は、そのファイルを本当に疑わしいものとして扱います。
Fix PDF マルチエンジン スキャンは、ファイルの安全性に関するコンセンサス評価を提供します。
機密文書を公共のマルチエンジン スキャナーにアップロードしないでください。アップロードされたファイルはセキュリティ コミュニティと共有されます。
重要な PDF アーカイブに対するファイル整合性監視の実装
重要な PDF のアーカイブについては、ファイルが変更、移動、または隔離されたときを検出するファイル整合性監視を実装します。監視により、回復が必要になる可能性のあるウイルス対策アクションが警告されます。
PDF ツールによるアーカイブのファイル整合性監視は、見逃される可能性のある隔離イベントを検出します。
ドキュメント管理者にアラートを送信するように監視を構成します。隔離されたファイルが数週間後に発見された場合は、回復できない可能性があります。
PDF ウイルス対策誤検知についてのユーザーの教育
ユーザーが隔離された PDF に遭遇すると、それを削除したり、マルウェアとして報告したりする可能性があります。 PDF は誤検知を引き起こす可能性があること、隔離されたファイルは破棄するのではなく評価する必要があることをユーザーに教育します。
PDF セキュリティ ウイルス対策の誤検知に関するユーザー教育により、正規のドキュメントが削除されることによる不必要なデータ損失を防ぎます。
隔離の回復手順をユーザー ドキュメントに含めます。隔離されたファイルを回復する方法を知っているユーザーは、送信者からの再送信を要求する可能性は低くなります。
信頼できる PDF ソースに対するウイルス対策除外の構成
常に誤検知としてフラグが付けられる信頼できるソースから PDF を定期的に受信する場合は、そのソースからのファイルの除外を構成します。除外により、正規の文書が今後隔離されることがなくなります。
PDF セキュリティ の信頼できるソースに対するウイルス対策の除外により、誤検知による混乱が軽減されます。特定のフォルダーまたはファイル パターンに限定して除外を適用します。
アプリケーションのホワイトリストを使用して PDF の実行を制御する
アプリケーションのホワイトリストにより、承認された PDF リーダーのみが PDF ファイルを開くことができます。これにより、PDF 自体が隔離されていない場合でも、悪意のある PDF が未承認のアプリケーションを通じてコードを実行するのを防ぎます。
Repair PDF アプリケーションのホワイトリスト手法は、ファイル検出のリスクではなく、実行のリスクに対処します。
隔離回復ナレッジベースの構築
ファイル、ウイルス対策エンジン、検出名、解決策など、各隔離インシデントを文書化します。ナレッジ ベースはパターンを特定し、将来のインシデントの診断を迅速化するのに役立ちます。
Fix PDF 隔離ナレッジ ベースは、PDF ファイルとのウイルス対策の相互作用を組織的に記憶したものです。
疑わしいファイルに対するサンドボックス PDF ビューアの使用
復元された PDF を、ファイルをシステムの他の部分から分離するサンドボックス ビューアで開きます。ブラウザベースの PDF ビューアは、デフォルトでサンドボックス機能を提供します。デスクトップ ビューアはそうでない場合があります。
回復されたファイルのPDF Security サンドボックス表示により、検査中に潜在的なマルウェアがシステムに影響を与えるのを防ぎます。
PDF セキュリティにおけるコンテンツの解除と再構築の役割
CDR テクノロジーは PDF を分解し、悪意のある可能性のある要素を削除し、クリーンなバージョンを再構築します。繰り返しフラグが付けられたファイルについては、CDR はウイルス対策スキャンに合格したバージョンを生成します。
修復 PDF CDR アプローチは、複雑な脅威や隠れた脅威を含むファイルを手動でサニタイズするよりも徹底的です。
組織のセキュリティを向上させるための隔離パターンのレポート
組織全体で隔離イベントを追跡します。パターンを特定します: 頻繁な隔離をトリガーする特定の送信者、ファイルの種類、または添付ファイルのパターン。データを使用してセキュリティ ポリシーを改善します。
Fix PDF 隔離パターン分析は、個々のインシデントを組織のセキュリティ インテリジェンスに変換します。