|
? Dans le cadre d'une utilisation régulière , systèmes d'exploitation et des logiciels créer un surplus de fichiers inutiles qui peuvent ralentir votre ordinateur . Si vous rencontrez des scripts qui disent qu'ils ne peuvent ranger les fichiers hausse par rapport à certains types de logiciels , vous avez raison de craindre que le script peut être malware déguisé. Vous pouvez prendre des mesures , cependant, pour confirmer l'innocuité d'un script bien rangé. Script vs Programme
Scripts diffèrent des programmes que leurs développeurs n'ont pas les compiler en code exécutable. Au contraire, ils sont des fichiers contenant une série de commandes dans un langage de script. Il s'agit notamment de commandes batch Windows, le shell Bash et Perl. L'interprète lit ces commandes et produit du code machine exécutable pour les réaliser . Lorsque vous téléchargez un script sur votre ordinateur, il n'a pas d'effet sur votre machine avant de l'exécuter avec l'interpréteur approprié.
Script Danger
Bien que d'un script ne peuvent pas affecter votre machine jusqu'à ce que vous l'exécutez avec l'interprète nécessaire , lorsqu'il est exécuté , il peut présenter un danger pour votre ordinateur. Les scripts peuvent contenir des commandes tout comme celles des virus compilés. Ces commandes peuvent ouvrir des connexions réseau , télécharger des fichiers de charge utile malveillante des serveurs exploités par des pirates , et indiquer à l'ordinateur d'exécuter ces fichiers avec la permission de votre compte.
Évaluation de la menace
< br > un script est moins dangereux qu'un exécutable malveillant parce que vous pouvez ouvrir le fichier et examiner son code source avant de l'exécuter . Scripts de maintenance ne devraient pas avoir besoin d'ouvrir des connexions réseau ou des répertoires d'accès qui sont au-delà de la portée de l'objectif du script. Par exemple, un script qui organise et supprime les anciens fichiers journaux n'a pas besoin d' accéder à d'autres dossiers sensibles du système . Si vous voyez ce genre de commande suspecte dans un script , le script pourrait compromettre votre système .
Pratiques
Si vous n'êtes pas assez familier avec les concepts de programmation à comprendre comment lire le code contient un script , vous pouvez alors suivre deux règles pour vous empêcher de l'exécution d'un script malveillant . D'abord, ne pas télécharger des scripts à partir d'une source que vous n'avez pas confiance . Deuxièmement , assurez-vous que lorsque vous téléchargez un script, il est livré avec une signature de fichier , un MD5sum ou un shasum . Ceux-ci vous permettent de vérifier que le fichier que vous téléchargez n'a pas été modifié .
|
