Les faux positifs des logiciels antivirus entraînent des dommages au portefeuille de chiffrement, comment prévenir et récupérer

Dans l'environnement Internet actuel, diverses menaces de sécurité apparaissent sans cesse. Installer un logiciel antivirus peut aider les utilisateurs à améliorer la sécurité de leur système, mais cela ne représente que la première étape pour renforcer la sécurité. Le logiciel antivirus lui-même peut également générer des faux positifs, entraînant des risques supplémentaires.

Récemment, des utilisateurs ont signalé qu'après avoir utilisé un logiciel antivirus, certaines extensions de navigateur (en particulier les extensions de portefeuille de chiffrement) étaient faussement signalées comme des logiciels malveillants. Cela a entraîné l'isolement ou la suppression des fichiers JavaScript des extensions, ce qui a finalement endommagé le portefeuille de l'extension, le rendant inutilisable.

La situation est particulièrement grave pour les utilisateurs de Web3. Les extensions de portefeuille de chiffrement stockent généralement des clés privées, et si elles ne sont pas gérées correctement, cela peut entraîner la perte des données du portefeuille, voire rendre les actifs irrécupérables. Par conséquent, il est essentiel de comprendre comment restaurer correctement les données d'extension isolées par erreur.

Comment gérer les dommages d'extension causés par des faux positifs ?

1. Récupérer des fichiers depuis la zone d'isolement, ne désinstallez pas l'extension.

Lorsque l'extension ne fonctionne pas, commencez par vérifier la "zone de quarantaine" ou "l'historique" de votre logiciel antivirus pour trouver des fichiers signalés par erreur. Si le fichier est toujours dans la zone de quarantaine, choisissez "restaurer" et ajoutez ce fichier ou cette extension à la liste de confiance. Si le fichier a été supprimé, vérifiez s'il y a une sauvegarde automatique ou utilisez des outils de récupération de données. N'oubliez pas de ne pas désinstaller l'extension, même si elle est endommagée, des fichiers liés à la clé privée de chiffrement peuvent encore exister localement.

2. Sauvegarder et rechercher des données d'extension locales

Les données d'extension sont généralement stockées sur le disque local. Même si l'extension ne peut pas être ouverte, les données pertinentes peuvent encore être trouvées pour la récupération. Les chemins de stockage des données d'extension diffèrent entre les systèmes Windows et Mac, et doivent être ajustés en fonction de la situation réelle. Il est conseillé de sauvegarder en temps utile le répertoire complet de l'extension cible, afin de pouvoir le récupérer en cas de problème.

3. Couvrir le répertoire d'extension local

Si un faux positif entraîne des dommages à l'extension, vous pouvez remplacer directement les données d'extension sauvegardées dans le répertoire d'extension correspondant au chemin local dans un nouvel environnement, puis rouvrir le programme d'extension.

4. Déchiffrement manuel des données de clé privée

Pour les extensions qui ne peuvent pas être ouvertes ou dont les données sont manquantes, vous pouvez essayer de déchiffrer manuellement les données de la clé privée. Prenons l'exemple d'un portefeuille connu, vous pouvez rechercher l'ID de l'extension localement pour trouver le fichier contenant les données de la clé privée chiffrées. Utilisez l'outil de déchiffrement fourni par l'officiel, entrez le mot de passe d'origine de l'extension pour déchiffrer, puis réimportez le portefeuille après avoir obtenu la clé privée.

5. Écrire des outils de récupération personnalisés

Si les méthodes ci-dessus ne permettent pas de récupérer les données du Portefeuille, l'utilisateur peut écrire un script pour extraire les données de stockage étendu à partir du fichier de base de données local et les déchiffrer. Cela nécessite de comprendre le schéma de chiffrement du Portefeuille et le format de stockage des données, généralement obtenu par ingénierie inverse ou en analysant le code source du Portefeuille.

Comment prévenir le risque de faux positifs ?

1. Effectuez des sauvegardes régulières des fichiers importants et des données des extensions de navigateur, afin de pouvoir rétablir rapidement en cas de fausse alerte.

2. Ajouter manuellement des règles de confiance dans le logiciel antivirus, mettre les logiciels ou extensions importants sur la liste blanche pour éviter les faux positifs.

3. Utilisez les canaux officiels pour télécharger des logiciels afin d'éviter d'installer des applications non officielles ou modifiées, réduisant ainsi le risque d'être marqué comme potentiellement dangereux.

Résumé

La stratégie de sécurité doit être constamment ajustée. Bien qu'il soit important d'installer un logiciel antivirus, l'utilisateur est la dernière ligne de défense des actifs. En cas de fausse alerte, il faut traiter la situation avec calme, éviter de supprimer directement des fichiers clés et utiliser des méthodes de récupération appropriées. Seule la maîtrise des bonnes connaissances en sécurité peut réellement garantir la sécurité des données.