Заблоковані хеші

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Заблоковані хеші — це список виконуваних файлів / хешів, заблокованих усіма продуктами з безпеки, підключеними до ESET Inspect. Ви можете додавати заблоковані хеші з розділу виконуваних файлів і докладних відомостей про них або вводити їх вручну.

Хеші підтримують SHA-1 і SHA-256, що дає змогу компаніям виправляти будь-який шкідливий код (запобігати його виконанню як ретроспективно, так і превентивно, отримуючи хеші в стрічці індикаторів компрометації [IoC]).

Спроба запустити заблокований виконуваний файл фіксується як інцидент безпеки в розділі Виявлені об’єкти ESET PROTECT і додається в окрему категорію загроз — "Заблоковані файли".

Завдяки списку заблокованих хешів можна взаємодіяти зі списком хешів.

Натисніть виконуваний файл, щоб виконати подальші дії:

Відомості	Перейдіть на вкладку Відомості про виконувані файли.
Статистика	Перейдіть на вкладку Статистика щодо виконуваних файлів.
Виявлені об’єкти	Перейдіть на вкладку Виявлення виконуваних файлів.
Помічено на	Перейдіть на вкладку Виконуваний файл помічено на.
Розблокувати	Розблоковує хеш і дозволяє його роботу з виконуваним файлом. Доступно, лише якщо вибрано заблоковані хеші. Ви можете вибрати всі заблоковані хеші, установивши прапорець біля заголовка стовпця "Ім’я", або окремі заблоковані хеші (прапорець потрібно встановити біля кожного з них).
Очистити й помістити в карантин	Видаляє файл і поміщає його в карантин на робочій станції. Доступно, лише якщо вибрано заблокований хеш. Ви можете вибрати всі заблоковані хеші, установивши прапорець біля заголовка стовпця "Ім’я", або окремі заблоковані хеші (прапорець потрібно встановити біля кожного з них).
Теги	Призначає теги наявним заблокованим хешам або створює спеціальні.
Фільтр	Відображати швидкі фільтри в стовпці, де активовано контекстне меню ("Лише такі", "Приховати такі").
Додати хеші	Переспрямовує вас у вікно Заблокувати хеші.

Не блокуйте й не завершуйте за допомогою команди kill будь-які системні процеси або виконувані файли Windows, як-от svchost.exe. Це може призвести до збою операційної системи.

˄˅