ESET LiveGuard Advanced – جدول المحتويات

اختبار وظيفة ESET LiveGuard Advanced

نسخ عنوان URL الحالي للمقالة مشاركة عبر البريد الإلكتروني

لاختبار وظائف ESET LiveGuard Advanced مع تطبيقات ESET، اتبع الخطوات التالية:

مستخدمون ESET PROTECT

مستخدمون ESET Cloud Office Security

الأسئلة الشائعة

هل هذه برامج ضارة فعلياً؟

لا، هذا EdtdTestFile.exe ما هو إلا حامل من Eicar (ملف اختبار برامج ضارة قياسية). يتم اكتشاف هذا الحدث أثناء التحليل في وضع الحماية في ESET LiveGuard Advanced.

كيف لي أن أتأكد؟

فيما يلي رموز المصدر لملفات الاختبار:

Windows قابل للتنفيذ

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

ثنائي Linux

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

ما الذي يحدث إذا تم اكتشاف الملف بواسطة تقنية فحص السلوك الشامل بدلاً من ESET LiveGuard Advanced؟

تعمل تقنية فحص السلوك الشامل على مراقبة الملفات المشغّلة، حيث يمكنها رصد إنشاء ملف Eicar (ملف اختبار معياري للبرمجيات الخبيثة). لتفادي الاكتشاف، قم بتشغيل الملف مع أي معلمة، على سبيل المثال:

EdtdTestFile.exe x

˄˅

اختبار وظيفة ESET LiveGuard Advanced

مستخدمون ESET PROTECT

I. المتطلبات الأساسية

2. إعداد ملف الاختبار

3. اختبار ESET LiveGuard Advanced

4. اختبار العديد من الملفات

5. اختبار الحماية الاستباقية