Ja, in veel gevallen kunt u een PDF herstellen nadat antivirussoftware deze in quarantaine heeft geplaatst. Wanneer antivirussoftware een potentiële bedreiging in een PDF detecteert, wordt het bestand naar een quarantainemap verplaatst in plaats van het onmiddellijk te verwijderen. De quarantaine is een veilige bewaarplaats waar het bestand wordt geïsoleerd van de rest van het systeem. Het bestand bestaat nog steeds. Het is verplaatst en de toegang is geblokkeerd. Herstel betekent dat u het bestand uit quarantaine haalt, vaststelt of het echt kwaadaardig is en het herstelt als het een vals-positief resultaat is.
PDF's worden door antivirussoftware vaak gemarkeerd als valse positieven. Ingebed JavaScript, macro-achtige automatisering of ongebruikelijke bestandsstructuren kunnen heuristische detectie activeren, zelfs als de PDF goedaardig is. Legitieme PDF's met interactieve formulieren, ingesloten media of aangepaste scripts zijn bijzonder gevoelig voor valse quarantaine.
Het herstel van een PDF uit quarantaine bestaat uit twee stappen: haal het bestand op en controleer of het veilig is om te gebruiken.
Het bestand ophalen uit quarantaine
Open uw antivirussoftware. Navigeer naar de sectie quarantaine of bedreigingsgeschiedenis. Zoek de in quarantaine geplaatste PDF. Selecteer de optie om het bestand te herstellen of herstellen. De software verplaatst het bestand terug naar de oorspronkelijke locatie of naar een aangewezen herstelmap. Het bestand is nu toegankelijk, maar kan opnieuw worden gemarkeerd als de antivirus het nog steeds verdacht vindt.
Controleren of het bestand veilig is
Voordat u de herstelde PDF opent, scant u deze met een andere antivirusengine voor een second opinion. Upload het bestand naar een online scanner met meerdere motoren die het bestand tegelijkertijd controleert met tientallen antivirusprogramma's. Als de meeste motoren het als schoon melden, was de oorspronkelijke vlag waarschijnlijk vals positief.
WukongPDF verwerkt PDF's op de server. De PDF-beveiliging van bestanden die zijn geüpload voor verwerking wordt beschermd door de platformbeveiligingsinfrastructuur.
Verdachte elementen verwijderen
Als de antivirus een specifiek element heeft gemarkeerd, zoals ingesloten JavaScript, verwijdert u dat element uit de PDF. Gebruik een PDF-opschoningstool die scripts, macro's en automatisering verwijdert. Het opgeschoonde bestand zou de antivirusscan moeten doorstaan.
Toekomstige vals-positieve quarantaines voorkomen
Dien de gemarkeerde PDF als vals-positief rapport in bij uw antivirusleverancier. De leverancier analyseert het bestand en werkt de detectiehandtekeningen bij. Toekomstige versies van de antivirus zullen soortgelijke legitieme PDF's niet markeren.
De fout-positieve rapportage van PDF Security aan antivirusleveranciers verbetert de detectienauwkeurigheid voor iedereen.
PDF's opschonen om antivirusmarkering te voorkomen
Verwijder JavaScript, ingesloten bestanden en automatische acties uit PDF's voordat u ze distribueert. Het is minder waarschijnlijk dat een opgeschoonde PDF heuristische antivirusdetectie activeert.
De Repair PDF-opschoning vóór distributie vermindert het risico dat de antivirussoftware van de ontvanger het bestand in quarantaine plaatst.
Een herstelprocedure voor uw organisatie creëren
Documenteer de herstelprocedure voor antivirusquarantaine voor uw IT-team. Neem stappen op voor het lokaliseren van in quarantaine geplaatste bestanden, het verifiëren dat ze veilig zijn en het herstellen ervan.
De organisatorische herstelprocedure van Fix PDF zorgt voor een consistente verwerking van in quarantaine geplaatste documenten.
Begrijpen waarom pdf's valse positieven van antivirusprogramma's veroorzaken
Antivirussoftware maakt gebruik van heuristische detectie die op zoek gaat naar verdachte patronen. Ingebed JavaScript, automatische acties bij het openen en bepaalde kenmerken van de bestandsstructuur kunnen heuristieken veroorzaken, zelfs als de PDF goedaardig is. Als u begrijpt waarom de vlag plaatsvond, kunt u toekomstige valse positieven voorkomen.
Met de PDF-beveiligingsanalyse van valse positieve triggers van antivirusprogramma's kunt u de werkwijzen voor het maken van documenten aanpassen om deze te vermijden.
Vals-positieve rapporten indienen bij antivirusleveranciers. Elk rapport verbetert de detectienauwkeurigheid voor alle gebruikers.
De bestandshash controleren voor en na quarantaine
Wanneer antivirussoftware een bestand in quarantaine plaatst, kan het het bestand wijzigen door gedetecteerde bedreigingen te verwijderen. Vergelijk de bestandshash voor en na quarantaine. Als de hashes verschillen, heeft de antivirus het bestand aangepast. Het gewijzigde bestand bevat mogelijk geen inhoud.
De integriteitscontrole van het PDF-bestand herstellen na quarantaineherstel bevestigt of het bestand compleet is.
Als het bestand door quarantaine is gewijzigd, herstelt u het origineel vanaf een back-up in plaats van de gewijzigde versie te gebruiken.
Online multi-engine scanners gebruiken voor second opinions
VirusTotal en vergelijkbare services scannen een bestand tegelijkertijd met tientallen antivirusengines. Als slechts één of twee zoekmachines een bestand markeren, is het waarschijnlijk een vals-positief resultaat. Als veel zoekmachines dit markeren, beschouw het bestand dan als echt verdacht.
De Fix PDF multi-engine scan biedt een consensusbeoordeling van de bestandsveiligheid.
Upload geen vertrouwelijke documenten naar openbare scanners met meerdere motoren. Het geüploade bestand wordt gedeeld met de beveiligingsgemeenschap.
Implementatie van bestandsintegriteitsmonitoring voor kritieke PDF-archieven
Voor archieven van belangrijke PDF's kunt u bestandsintegriteitsbewaking implementeren die detecteert wanneer bestanden worden gewijzigd, verplaatst of in quarantaine worden geplaatst. De monitoring waarschuwt u voor antivirusacties die mogelijk herstel vereisen.
De bestandsintegriteitsbewaking van PDF Tools voor archieven onderschept quarantainegebeurtenissen die anders onopgemerkt zouden blijven.
Configureer monitoring om waarschuwingen naar de documentbeheerder te sturen. Een in quarantaine geplaatst bestand dat weken later wordt ontdekt, kan mogelijk niet meer worden hersteld.
Gebruikers informeren over valse positieven van PDF-antivirus
Wanneer gebruikers een in quarantaine geplaatste PDF tegenkomen, kunnen ze deze verwijderen of rapporteren als malware. Informeer gebruikers dat PDF's valse positieven kunnen veroorzaken en dat in quarantaine geplaatste bestanden moeten worden geëvalueerd en niet moeten worden weggegooid.
De gebruikerseducatie van PDF Security over valse positieven van antivirusprogramma's voorkomt onnodig gegevensverlies doordat legitieme documenten worden verwijderd.
Neem de quarantaineherstelprocedure op in de gebruikersdocumentatie. Een gebruiker die weet hoe hij een in quarantaine geplaatst bestand moet herstellen, zal minder snel een verzoek tot opnieuw verzenden indienen bij de afzender.
Antivirusuitsluitingen configureren voor vertrouwde PDF-bronnen
Als u regelmatig PDF's ontvangt van een vertrouwde bron die consequent als fout-positieven worden gemarkeerd, configureer dan een uitsluiting voor bestanden uit die bron. De uitsluiting voorkomt toekomstige quarantaines van legitieme documenten.
De antivirusuitsluiting PDF Security voor vertrouwde bronnen vermindert valse positieve verstoringen. Pas uitsluitingen nauwkeurig toe op specifieke mappen of bestandspatronen.
Toepassingswhitelisting gebruiken om de uitvoering van PDF's te controleren
Dankzij de whitelist van applicaties kunnen alleen goedgekeurde PDF-lezers PDF-bestanden openen. Dit voorkomt dat kwaadaardige PDF's code uitvoeren via ongeautoriseerde toepassingen, zelfs als de PDF zelf niet in quarantaine is geplaatst.
De Repair PDF-aanpak op de witte lijst van applicaties pakt het uitvoeringsrisico aan in plaats van het risico op bestandsdetectie.
Een kennisbank voor quarantaineherstel opbouwen
Documenteer elk quarantaine-incident: het bestand, de antivirus-engine, de detectienaam en de resolutie. De kennisbank helpt bij het identificeren van patronen en versnelt de diagnose van toekomstige incidenten.
De quarantainekennisbank Fix PDF is een organisatorisch geheugen van antivirusinteracties met PDF-bestanden.
Sandboxed PDF-viewers gebruiken voor verdachte bestanden
Open herstelde PDF's in een sandbox-viewer die het bestand isoleert van de rest van het systeem. Browsergebaseerde PDF-viewers bieden standaard sandboxing. Desktopviewers misschien niet.
De PDF Security weergave in een sandbox van herstelde bestanden voorkomt dat potentiële malware het systeem beïnvloedt tijdens de inspectie.
De rol van het ontwapenen en reconstrueren van inhoud in PDF-beveiliging
CDR-technologie deconstrueert een PDF, verwijdert mogelijk schadelijke elementen en bouwt een schone versie opnieuw op. Voor herhaaldelijk gemarkeerde bestanden produceert CDR een versie die de antivirusscan doorstaat.
De Repair PDF CDR-aanpak is grondiger dan handmatige opschoning van bestanden met complexe of verborgen bedreigingen.
Quarantainepatronen rapporteren om de beveiliging van de organisatie te verbeteren
Houd quarantainegebeurtenissen in de hele organisatie bij. Identificeer patronen: specifieke afzenders, bestandstypen of bijlagepatronen die frequente quarantaines veroorzaken. Gebruik de gegevens om het beveiligingsbeleid te verbeteren.
De quarantainepatroonanalyse Fix PDF transformeert individuele incidenten in organisatorische beveiligingsinformatie.