Jak otestovat funkčnost služby ESET LiveGuard Advanced

Kopírovat odkaz na aktuální článek Sdílet e-mailem

Tento článek (PDF) Celá dokumentace (PDF)

Chcete-li otestovat funkčnost ESET LiveGuard Advanced s aplikacemi ESET, postupujte podle následujících kroků:

Uživatelé ESET PROTECT

Uživatelé ESET Cloud Office Security

Často kladené otázky

Jedná se o skutečný škodlivý kód?

Nikoli, EdtdTestFile.exe je pouze tzv. dropper, který spouští Eicar (standardizovaný soubor pro test antimalwarové ochrany). Tato událost je detekována v průběhu analýzy v sandboxu zajišťovaném službou ESET LiveGuard Advanced.

Jak si mohu být jistý?

Níže uvádíme zdrojový kód testovacích souborů:

•Spustitelný soubor Windows

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Binární soubor pro Linux

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

Co když Hloubková analýza chování detekuje soubor místo ESET LiveGuard Advanced?

Hloubková analýza chování monitoruje spouštěné soubory a dokáže detekovat vytvoření Eicar souboru (standardizovaný soubor pro testování antimalwarové ochrany). Chcete-li se vyhnout detekci, spusťte soubor s libovolným parametrem, například:

EdtdTestFile.exe x

˄˅

Jak otestovat funkčnost služby ESET LiveGuard Advanced

Uživatelé ESET PROTECT

I. Požadavky

II. Příprava testovacího souboru

III. Test ESET LiveGuard Advanced

IV. Testování více souborů

V. Test proaktivní ochrany