صفحة تنزيل مقنعة لا تثبت أن المثبّت أصلي

الخلاصة

يتتبع تقرير Microsoft في سبتمبر 2026 صفحات تنتحل الموردين وتوزع مثبّتات ضارة. قد يكون ترتيب البحث والشعار واسم الملف جزءًا من الخدعة.

حدد مصدر التوزيع قبل التنزيل ثم استخدم ما توفره الجهة فعلًا للتحقق.

حدد هوية التوزيع

طابق المضيف ومسار الجهة، ولا تختَر مرآة تنزيل بسبب زر بارز. يمكن نسخ الشعار ونص الدعم على نطاق آخر. افحص الإصدار والمنصة من الأصل.

تحقق بما توفره الجهة

استخدم الطريقة الرسمية. تحسب أداة LA24X المحلية بصمة الملف دون رفعه، لكنها لا تصادق على الناشر. قارن بمرجع من طريق موثوق مناسب.

افحص ملف Windows دون تشغيل المثبّت

افتح PowerShell واستبدل المسار التوضيحي بمسار الملف الذي نزلته، ثم نفذ الأمرين التاليين. يقرآن الملف ولا يشغلان المثبّت. راجع Status وSignerCertificate وقارن الجهة الموقعة بالناشر الذي تتوقعه. غياب التوقيع لا يثبت أن الملف ضار، وصحة التوقيع لا تضمن سلامة كل سلوك ينفذه البرنامج.

قارن بصمة SHA-256 فقط إذا نشر المورد بصمة للإصدار نفسه. التطابق يثبت تطابق الملف مع المرجع المختار؛ لذلك تبقى موثوقية المرجع مهمة. ويمكنك استخدام أداة البصمة المحلية المرتبطة أدناه بدل PowerShell.

Get-AuthenticodeSignature -LiteralPath 'C:\Downloads\installer.exe' | Format-List Status,SignerCertificate
Get-FileHash -LiteralPath 'C:\Downloads\installer.exe' -Algorithm SHA256

توثيق هذه الخطوات: Microsoft Learn — Get-AuthenticodeSignature ↗ · Microsoft Learn — Get-FileHash ↗

إذا شغّلته بالفعل

التنفيذ يختلف عن التنزيل فقط. استخدم دعمًا موثوقًا واحمِ الحسابات من جهاز سليم، واحفظ المصدر والتوقيت. حذف ملف التثبيت لا يلغي البرامج أو الاستمرار الذي أنشأه.

ما الذي يمكنك فعله الآن؟

1. افتح موقع الجهة المعروف أو متجرًا مدعومًا مستقلًا.
2. افحص المنتج والمنصة والتوقيع أو البصمة الموثقين.
3. عند غموض المصدر لا تشغّل الملف؛ وإذا شغلته، عالج تعرض الجهاز لا التنزيل وحده.