Hva er OKX-sikkerhetsassistent?

OKX sikkerhetsassistent er en app utviklet av sikkerhetsteamet vårt for å beskytte Windows-brukere, forhindre virus- og trojanangrep og beskytte brukerens aktiva.

Når du mottar et risikovarsel fra OKX sikkerhetsassistent på en Windows-enhet, indikerer det at det gjeldende enhetsmiljøet kan utgjøre en trussel mot kontoen og aktivasikkerheten din.

Hvorfor mottok jeg et risikovarsel fra OKX sikkerhetsassistent?

OKX sikkerhetsassistent utfører grundig deteksjon av enhetsmiljøet ditt og identifiserer risikotyper som er nært knyttet til aktivasikkerhet, for eksempel:

• Fjernkontroll eller trojan-relatert oppførsel

• Ondsinnede prosesser som kjører i bakgrunnen

Når et risikoelement oppdages, vises et popup-varsel. Hvis risikoen vedvarer, kan varslingen vises på nytt med jevne mellomrom til du handler eller velger å ignorere den.

Hvordan bruker jeg OKX sikkerhetsassistent?

1. Logg inn på nettstedet vårt, velg alternativet Profil og deretter Oversikt før du velger Sikkerhetsassistent i popup-panelet. Du kan også velge Profil-alternativet > Sikkerhetssenter > Sikkerhetsassistent.

2. Når du er på Sikkerhetsassistent-siden:

   • Velg Se mer for å finne ut mer

   • Velg Last ned og følg instruksjonene for å fullføre installasjonen

     

     Slik ser OKX sikkerhetsassistent ut på datamaskinen din

Når jeg opplever en risiko: bør jeg håndtere den?

Håndtering anbefales som standard, spesielt for varsler med høy risiko.

Du kan bruke følgende raske vurderingsmetode:

• Anbefales å håndteres umiddelbart (høyeste prioritet)

  • Risikonivået er høyt.

  • Varselet involverer tilgang til privat nøkkel, fjernkontroll, trojanere eller manipulering av utklippstavlen.

  • Du har nylig installert programvare eller programtillegg fra ukjente kilder, kjørt mistenkelige installasjonsprogrammer eller åpnet mistenkelige vedlegg.

• Du kan verifisere først, deretter håndtere (men ikke utsette det lenge)

  • Risikonivået er middels, og du kan tydelig knytte det til legitime programvarekomponenter du har installert.

  • Det anbefales fortsatt å verifisere:

    • Behandlingsbane

    • Kilde

    • Om det er unormal oppførsel ved automatisk start

Hvordan håndterer jeg risikoer?

Prioriter handlingene «rydd/avinstaller».

Selv om du velger«Minimer / demp / ignorer»fra alternativene, betyr ikke det at risikoen er borte. Nedenfor er beste praksis når det gjelder håndtering av risikofylte situasjoner:

Hva OKXs sikkerhetsassistent viser når det er en risiko

Avinstallering med ett enkelt element kontra avinstallering med ett klikk

• Avinstallering av enkeltelementer: kun egnet når det er noen få risikoelementer og du vil bekrefte kildene deres én etter én.

• Avinstaller med ett klikk: egnet når det er mange risikoelementer og du vil rengjøre dem raskt før du gjennomgår dem.

Minimering eller lukking av popup-vinduet teller ikke som håndtering

• Minimering skjuler bare popup-vinduene midlertidig og registrerer ingen håndteringshandling.

• Risikoelementene kan fortsatt eksistere og utløse varsler på nytt.

Ignorer: bruk med forsiktighet

• Etter ignorering legges risikoelementet inn i ignoreringslisten og vil vanligvis ikke utløse popup-varsler.

• Ignorering tilsvarer eliminering av risiko.

• Bruk dette alternativet bare for elementer du kan bekrefte at er 100 % legitime og må beholdes.

• Elementer i ignoreringslisten kan «frigis». Når de er frigitt, utløses varsler igjen hvis de oppdages igjen.

Stille modus: deaktiverer kun popups

Stille modus deaktiverer popup-varsler, men deteksjonsresultater beholdes fortsatt (vanligvis vist via meldinger når du holder musepekeren over kurven, for eksempel «det finnes uhåndterte risikoer»).

Det anbefales bare for korte scenarier som møter eller presentasjoner. Fullfør håndteringen så snart som mulig etterpå.

Hva om håndteringen mislykkes?

Vanlige årsaker til avinstallering eller sletting inkluderer utilstrekkelige tillatelser, systembeskyttelse eller selvforsvarsmekanismer, eller filer eller prosesser som er i bruk.

Det anbefales å håndtere problemer i følgende rekkefølge (fra lett til vanskelig):

1. Prøv på nytt med administratorfordeler

2. Start systemet på nytt, og prøv deretter på nytt for å åpne låser eller redusere motstanden.

3. Rengjør basert på risikomåltypen

   • Hvis varselet gjelder systemtjenester, planlagte oppgaver eller oppstartselementer, må du ikke bare slette filer – fjern dem først fra de tilsvarende konfigurasjonsoppføringene.

4. Full diskskanning (anbefales): bruk pålitelig sikkerhetsprogramvare, oppdater virusdefinisjoner og utfør en full skanning

5. Installer operativsystemet på nytt

Hvordan kan jeg sjekke for trojanere eller håndtere risikoen for manipulering selv?

Hvis du opplever situasjoner som at «innskudds- eller uttaksadressen ser ut til å være erstattet» eller «adresser endres etter liming», må du utføre følgende kontroller:

Sammenlign adresser mellom enheter

Sammenlign innskudds- eller uttaksadressene som vises i appen og på det offisielle nettstedet.

Hvis de er forskjellige, kan det være en risiko.

Sammenligning av nettlesere uten plugin eller inkognitomodus

Logg på med en nettleser uten plugins eller ikognito/privat modus, og sammenlign adressen med den som vises i normal modus.

Hvis de er forskjellige, kan det være en risiko.

Test av manipulering av utklippstavlen

Først noterer du riktig adresse i Notisblokk eller Notater, deretter limer du den inn i inndatafeltet eller adressefeltet.

Hvis den endres automatisk, kan det være en risiko.

Hva bør jeg gjøre hvis jeg mistenker at kontoen min er kompromittert?

Enten du er en CeFi- eller Web3-bruker, hvis du mistenker enhetsrisikoer, anbefales det å iverksette følgende tapsreduserende tiltak først:

• Stopp handel og sensitive operasjoner umiddelbart

  • Ikke skriv inn seed phrases eller private nøkler på denne enheten

  • Ikke foreta store overføringer eller uttak

• Bytt til en klarert enhet for å fullføre nødvendige operasjoner

• Sjekk etter unormale tegn som:

  • Uvanlige innlogginger

  • Unormale autorisasjoner

  • Endringer i uttaksadresser eller innstillinger for hviteliste

• Søk offisiell støtte om nødvendig, ta kontakt med OKX-assistenten vår

Vanlige spørsmål

1. Etter å ha sett et risikovarsel, klikket jeg på «minimer». Kan jeg håndtere det senere?

Ja, men dette er ikke behandling. For høyrisikovarsler anbefales det å rydde opp så snart som mulig og sette sensitive operasjoner på pause først.

2. Jeg er bekymret for å slette feil ting. Kan jeg ignorere det først?

Ja, men husk: å ignorere betyr bare «ikke flere varsler», ikke at risikoen er borte.

Ignorer bare elementer med kilder du kan bekrefte, og gjennomgå ignoreringslisten regelmessig.

3. Hva om den samme risikoen vises flere ganger?

Dette er vanligvis forårsaket av gjenværende oppstartselementer, planlagte oppgaver, tjenester eller reinfeksjon.

Følg her for en grundig opprydding og utfør en full diskskanning.

4. Hvis jeg sletter noe ved en feiltakelse, kan det gjenopprettes?

Ja. Klikk på statusen og gjenopprett den fra listen over slettede prosesser.

Hva bør jeg ha i tankene?

• Når du foretar innskudd, uttak eller overføringer, må du alltid verifisere at adressen du angir eller lim inn, er riktig.
  Hvis du oppdager avvik, må du stoppe transaksjonen umiddelbart og sjekke enhetens sikkerhet.

• Trojanere og manipulering av utklippstavler er vanlige og vedvarende risikotyper.
  Om nødvendig, vurder å installere operativsystemet på nytt eller utføre en tilbakestilling til fabrikkinnstillinger, og søk hjelp fra sikkerhetseksperter.

• Hvis du ikke er sikker på om et risikovaluta kan slettes på en sikker måte, må du prioritere:
  «Tapsbegrensning først (bytt til en pålitelig enhet) + undersøke senere (full skanning, les beskrivelser, gi tilbakemelding).»