Jawaban singkatnya: jangan langsung membuka file EXE yang baru diunduh. Periksa dulu asal file, tampilkan ekstensi lengkap, pindai dengan Windows Security, cek tanda tangan digital, lalu cocokkan penerbit dan hash jika tersedia. Jika ada peringatan antivirus, nama file tidak masuk akal, atau sumbernya tidak jelas, pilihan paling aman adalah tidak menjalankannya.
File EXE dapat memasang aplikasi yang sah, tetapi juga dapat menjalankan malware. Karena itu, pemeriksaan sebaiknya dilakukan saat file masih belum dibuka. Ingat, tidak ada satu pemindai, tanda tangan digital, atau layanan daring yang bisa menjamin keamanan secara mutlak.
Mengapa file EXE perlu diperiksa sebelum dijalankan
Saat file EXE dijalankan, program memperoleh kesempatan untuk membuat perubahan pada komputer sesuai izin yang diberikan Windows. Perubahan itu dapat berupa pemasangan aplikasi, pembuatan proses, atau akses ke data. Pemeriksaan sebelum menjalankan file memberi Anda kesempatan untuk menghentikan proses tanpa harus menangani perangkat yang mungkin sudah terinfeksi.
Risiko tidak hanya berasal dari file yang diunduh dari situs asing. File dari tautan email, pesan media sosial, forum, atau layanan berbagi file juga perlu diperiksa. Sebaliknya, nama penerbit yang terlihat meyakinkan belum otomatis membuktikan bahwa file tersebut asli.
Tanda-tanda file EXE yang patut dicurigai
- Sumbernya tidak jelas. File datang dari tautan yang tidak diminta, halaman unduhan tidak resmi, atau pengirim yang tidak dapat diverifikasi.
- Nama dan ekstensi menipu. Contoh yang perlu diwaspadai adalah nama seperti foto.jpg.exe. Ekstensi ganda semacam ini disebut sebagai salah satu pola yang dapat menyamarkan file yang sebenarnya dapat dijalankan [S1] [S3].
- Nama file terlalu umum. Nama seperti install.exe atau update.exe tidak otomatis berbahaya, tetapi patut dicocokkan dengan nama yang diberikan penerbit resmi [S1] [S2].
- Ukuran file tidak masuk akal. Perbedaan besar dari ukuran yang biasanya diberikan penerbit dapat menjadi sinyal untuk melakukan pemeriksaan tambahan, bukan bukti tunggal bahwa file berbahaya [S1].
- Ada peringatan keamanan. Peringatan dari Windows, antivirus, atau SmartScreen sebaiknya tidak diabaikan hanya karena file terlihat seperti installer biasa.
Urutan pemeriksaan file EXE tanpa menjalankannya
- Jangan klik dua kali file dan jangan memilih opsi untuk melewati peringatan.
- Catat nama file, lokasi penyimpanan, sumber unduhan, dan alasan Anda menerima file tersebut.
- Periksa nama serta ekstensi lengkap di File Explorer.
- Pindai file dengan Windows Security atau antivirus yang terpasang.
- Periksa tanda tangan digital dan penerbitnya.
- Jika masih ragu, cocokkan hash dengan data dari penerbit atau gunakan pemeriksaan tambahan dengan mempertimbangkan privasi.
Urutan ini dimulai dari tindakan yang aman dan mudah dibatalkan. Jangan menjalankan file hanya untuk melihat apakah antivirus akan bereaksi. File berbahaya tetap dapat melakukan perubahan sebelum pemindaian berikutnya mendeteksinya.
Memeriksa sumber unduhan dan identitas penerbit
Mulailah dari situs resmi penerbit atau kanal distribusi yang memang disebut oleh penerbit. Periksa apakah nama aplikasi, domain, dan petunjuk instalasinya sesuai. Hindari mengandalkan hasil pencarian, iklan, atau tombol unduhan yang tidak menjelaskan penerbit dengan jelas.
Jika tersedia, bandingkan nama file dan ukuran dengan informasi di halaman resmi. Beberapa penerbit juga menyediakan checksum atau hash. Hash adalah nilai yang dapat digunakan untuk membandingkan salinan file dengan file yang mereka publikasikan. Perbandingan ini hanya berguna jika nilai hash berasal dari kanal resmi dan dihitung untuk file yang sama.
Jangan menganggap sertifikat atau nama perusahaan yang terlihat pada file sebagai pengganti verifikasi sumber. Identitas penerbit perlu cocok dengan aplikasi yang memang ingin Anda pasang.
Memindai file dengan Windows Security
Buka folder tempat file disimpan, lalu klik kanan file EXE dan cari opsi pemindaian menggunakan Windows Security atau Microsoft Defender. Nama menu dapat berbeda menurut versi Windows dan konfigurasi perangkat. Jika opsi tidak terlihat, buka aplikasi Windows Security dari menu Start dan gunakan bagian perlindungan terhadap virus atau ancaman untuk memulai pemindaian yang tersedia.
Tunggu sampai pemindaian selesai dan baca tindakan yang disarankan. Jika file dikarantina atau terdeteksi sebagai ancaman, jangan memulihkan dan menjalankannya hanya karena Anda membutuhkan aplikasi tersebut. Hapus file jika memang tidak diperlukan, lalu unduh ulang dari sumber resmi setelah memastikan sumber sebelumnya bermasalah. Saran untuk memindai file dengan antivirus didukung oleh [S1] [S3], sedangkan anjuran untuk menghapus file yang ditandai sebagai berbahaya terdapat pada [S1].
Memeriksa tanda tangan digital dan integritas file
Klik kanan file, pilih Properties, kemudian cari tab Digital Signatures jika tersedia. Pilih tanda tangan yang tercantum, buka detailnya, dan periksa nama penerbit serta status sertifikat. Referensi yang tersedia menyarankan memeriksa detail tanda tangan dan jalur sertifikasi untuk melihat apakah sertifikat dinyatakan valid [S2].
File tanpa tanda tangan digital tidak otomatis malware, terutama jika penerbit memang tidak menandatangani aplikasinya. Namun, kondisi itu mengurangi informasi yang dapat digunakan untuk memverifikasi asal file. Tanda tangan yang valid juga bukan jaminan bahwa aplikasi tersebut aman untuk kebutuhan Anda; tanda tangan terutama membantu memeriksa identitas penandatangan dan perubahan pada file setelah penandatanganan.
Menggunakan pemeriksaan tambahan secara aman
Layanan seperti VirusTotal dapat membantu membandingkan hasil beberapa mesin keamanan. Anda dapat memeriksa URL atau mengunggah file sesuai fitur yang tersedia. Referensi yang diberikan menjelaskan penggunaan tab URL untuk menilai alamat tempat file dihosting dan menyebut VirusTotal sebagai pemeriksaan tambahan berbasis banyak mesin [S1] [S2].
Gunakan layanan semacam ini dengan hati-hati. Jangan mengunggah file yang berisi data pribadi, dokumen perusahaan, kode sumber rahasia, atau informasi pelanggan sebelum memahami konsekuensi berbagi file tersebut. Hasil dari layanan agregator juga bukan keputusan final: deteksi berbeda dapat terjadi karena perbedaan mesin, reputasi, atau pola deteksi. File yang tidak terdeteksi bukan berarti terbukti aman.
Cara menafsirkan hasil yang berbeda
Jika Windows Security dan pemeriksa tambahan sama-sama memberi peringatan, perlakukan file sebagai berisiko dan jangan jalankan. Jika hanya satu mesin mendeteksi ancaman, jangan langsung menyimpulkan bahwa itu pasti positif palsu. Cocokkan nama ancaman, penerbit, sumber unduhan, tanda tangan digital, dan hash bila tersedia.
Jika file berasal dari penerbit resmi tetapi hash tidak cocok, unduh ulang melalui kanal resminya. Jika tanda tangan menunjukkan penerbit yang berbeda dari aplikasi yang ingin dipasang, hentikan proses. Bila Anda tidak mampu menilai perbedaan tersebut, minta bantuan administrator atau ahli keamanan.
Memastikan file layak dipasang
Sebelum instalasi, pastikan Anda dapat menjawab tiga pertanyaan: apakah file berasal dari kanal resmi, apakah penerbitnya sesuai, dan apakah seluruh pemeriksaan selesai tanpa peringatan yang belum dijelaskan? Baca juga layar instalasi. Waspadai installer yang tiba-tiba menawarkan program tambahan, mengubah mesin pencari, meminta izin tidak relevan, atau meminta Anda menonaktifkan antivirus.
Jangan menonaktifkan perlindungan Windows hanya agar instalasi berjalan. Jika aplikasi memang sah tetapi terblokir, cari penjelasan dari penerbit atau gunakan bantuan administrator untuk menilai penyebabnya.
Tindakan jika file terdeteksi atau sudah telanjur dijalankan
Jika file belum dijalankan dan terdeteksi berbahaya, jangan membukanya. Biarkan Windows Security mengarantina file atau hapus dari lokasi penyimpanan. Kosongkan juga unduhan yang sama dari perangkat lain jika file tersebut dibagikan melalui jaringan.
Jika file sudah dijalankan dan muncul gejala seperti jendela tak wajar, perubahan pengaturan, proses mencurigakan, atau peringatan keamanan, hentikan aktivitas sensitif. Putuskan koneksi jaringan jika Anda menduga ada komunikasi berbahaya, lalu jalankan pemeriksaan dari Windows Security sesuai opsi yang tersedia. Jangan memasukkan kata sandi atau melakukan transaksi dari perangkat tersebut sampai kondisinya dinilai.
Untuk komputer kantor, perangkat yang menyimpan data penting, atau kasus ketika ancaman tidak dapat dihapus, hubungi administrator atau ahli keamanan. Jika perangkat sudah terinfeksi, pemeriksaan file saja tidak cukup; yang perlu diperiksa adalah kondisi sistem secara keseluruhan.
Kesimpulan: gunakan beberapa sinyal yang saling mendukung—sumber resmi, ekstensi yang benar, pemindaian, tanda tangan, dan hash bila tersedia—namun tetap anggap semua pemeriksaan sebagai pengurang risiko, bukan jaminan mutlak.