Nowy plik ma małą reputację
SmartScreen bierze pod uwagę między innymi reputację konkretnego hashu oraz wydawcy. Każde nowe niepodpisane wydanie zaczyna budować reputację od początku.
Windows blokuje Amber Client?
Sprawdź plik krok po kroku, zanim zezwolisz na jego uruchomienie. Ten poradnik obejmuje SmartScreen, alerty antywirusa i weryfikację SHA-256.
Nie ignoruj ostrzeżenia w ciemno
Ostrzeżenie nie potwierdza samo w sobie infekcji, ale nie wolno go automatycznie pomijać. Kontynuuj tylko wtedy, gdy plik pochodzi z oficjalnej strony, a jego SHA-256 zgadza się z manifestem wydania poniżej.
Najpierw sprawdź pobrany plik
Poniższe dane są pobierane z aktualnego manifestu wydania Amber Client. Porównaj je z plikiem na swoim komputerze.
Oficjalne wydanieDane pobierane bezpośrednio z serwera aktualizacji
Pobieram dane wydania...
- Wersja
- -
- Nazwa pliku
- Amber Client.exe
- Rozmiar
- -
SHA-256 oficjalnego pliku
-Zgodny SHA-256 potwierdza, że plik jest identyczny z wydaniem wskazanym przez oficjalny manifest. Nie zastępuje to niezależnego audytu bezpieczeństwa.
Sprawdź plik w PowerShell
Get-FileHash -Algorithm SHA256 -LiteralPath "$env:USERPROFILE\Downloads\Amber Client.exe"Komenda zakłada, że plik znajduje się w domyślnym folderze Pobrane. Jeśli zapisałeś go gdzie indziej lub pod inną nazwą, popraw ścieżkę.
- 01
Wejdź przez oficjalną stronę
Rozpocznij pobieranie na amber.plunkdev.pl. Plik zostanie pobrany dopiero po zaakceptowaniu warunków.
- 02
Sprawdź nazwę i rozmiar
Nazwa pliku i jego rozmiar powinny odpowiadać danym bieżącego wydania. Niewielka różnica w sposobie prezentacji MB przez Windows jest normalna.
- 03
Porównaj SHA-256
Uruchom podaną komendę PowerShell i porównaj cały wynik z wartością SHA-256 z manifestu. Wielkość liter w hashu nie ma znaczenia.
- 04
Przy niezgodności zatrzymaj się
Jeżeli hash, nazwa źródła lub plik się nie zgadza, nie uruchamiaj go. Usuń plik, pobierz go ponownie z oficjalnej strony i zgłoś problem, jeśli niezgodność się powtórzy.
Gdy pojawia się Windows SmartScreen
Te kroki mają sens dopiero po sprawdzeniu źródła i SHA-256 pliku.
- 01
Otwórz zweryfikowany plik
Uruchom Amber Client.exe. Windows może pokazać komunikat „System Windows ochronił ten komputer”.
- 02
Wybierz „Więcej informacji”
SmartScreen rozwinie szczegóły aplikacji i pokaże dodatkową opcję działania.
- 03
Ponownie sprawdź nazwę
Upewnij się, że uruchamiasz właściwy plik. Ponieważ obecne wydanie nie ma podpisu Authenticode, Windows może pokazać „Nieznany wydawca”.
- 04
Dopiero wtedy wybierz „Uruchom mimo to”
Zrób to tylko dla pliku pobranego z oficjalnego źródła i zgodnego z SHA-256. W każdym innym przypadku zamknij okno.
Jeśli przycisku „Uruchom mimo to” nie ma, urządzenie może mieć zasady organizacji blokujące nieznane aplikacje. Nie obchodź ich samodzielnie; skontaktuj się z administratorem urządzenia.
Gdy antywirus zgłasza trojana
Nazwa wykrycia heurystycznego może brzmieć groźnie, ale sama nie rozstrzyga, czy alert jest prawdziwy. Zweryfikuj dokładnie ten plik i konkretny wpis ochrony.
- 01
Otwórz Historię ochrony
W Zabezpieczeniach Windows przejdź do „Ochrona przed wirusami i zagrożeniami”, a następnie otwórz „Historia ochrony”.
- 02
Sprawdź szczegóły wykrycia
Zapisz pełną nazwę zagrożenia, ścieżkę wykrytego pliku i godzinę alertu. Upewnij się, że wpis rzeczywiście dotyczy pobranego Amber Client.exe.
- 03
Zweryfikuj źródło i hash
Porównaj SHA-256 z manifestem powyżej. Jeżeli wartość się nie zgadza albo plik pochodzi z innego miejsca, pozostaw go w kwarantannie i usuń.
- 04
Zezwól tylko przy pewnym false positive
Jeśli źródło i SHA-256 są zgodne, a Ty uznajesz wykrycie za fałszywe, w szczegółach zdarzenia możesz użyć „Akcje” i „Zezwól na urządzeniu”. Po usunięciu pliku może być konieczne ponowne pobranie.
Masz wątpliwości? Zostaw plik w kwarantannie. Wyślij nam dane alertu, a próbkę możesz również zgłosić Microsoftowi jako potencjalne błędne wykrycie.
Dlaczego to może się zdarzyć
Amber Client wykonuje kilka operacji typowych dla aktualizatora i aplikacji spakowanej do jednego pliku. Mechanizmy reputacyjne i heurystyczne czasem traktują takie zachowanie ostrożnie.
Brak podpisu Authenticode
Obecna wersja samodzielna nie jest podpisana certyfikatem podpisu kodu, dlatego Windows nie może pokazać zweryfikowanej nazwy wydawcy.
Tymczasowy folder _MEI
Amber Client jest pakowany przez PyInstaller. Wariant one-file rozpakowuje pliki robocze do tymczasowego folderu _MEI podczas działania. Sama nazwa tego folderu nie dowodzi ani infekcji, ani bezpieczeństwa.
Helper aktualizacji używa PowerShella
Po pełnym pobraniu i weryfikacji aktualizacji krótko działający helper czeka na zamknięcie klienta, podmienia plik wykonywalny i uruchamia go ponownie. Takie operacje mogą podnosić czułość heurystyki antywirusa.
Czego nie robić
Najbezpieczniejsza droga to weryfikacja pojedynczego pliku, a nie osłabianie ochrony całego systemu.
- Nie wyłączaj globalnie Microsoft Defendera, SmartScreen ani ochrony w czasie rzeczywistym.
- Nie dodawaj całych folderów Pobrane, AppData lub dysku do wyjątków antywirusa.
- Nie uruchamiaj kopii wysłanej przez komunikator, mirror ani nieoficjalny link.
- Nie zezwalaj na plik, którego SHA-256 nie zgadza się z oficjalnym manifestem.
Nadal jest blokowany? Zgłoś to
Żeby dało się odtworzyć i zgłosić false positive, prześlij możliwie konkretny zestaw informacji:
- wersję Amber Client z manifestu wydania;
- pełną nazwę wykrycia podaną przez antywirusa;
- zrzut ekranu komunikatu i nazwę używanego programu ochronnego;
- ścieżkę pliku, którego dotyczy alert;
- SHA-256 obliczony na Twoim komputerze.
Dokumentacja źródłowa
Więcej informacji o reputacji SmartScreen, Historii ochrony i sposobie działania pakietu one-file znajdziesz w oficjalnej dokumentacji.