Resultados del análisis

Después de que se analiza un archivo, ESET Cloud lo envía a la consola de administración de ESET (o ESET Cloud Office Security), donde el estado del archivo analizado cambia de Desconocido a uno de los estados en la siguiente lista. La información sobre el archivo y los resultados cortos del análisis pueden verse en la ventana Detalles del archivo.

Los usuarios de ESET Cloud Office Security pueden encontrar la lista de los archivos enviados y sus resultados en Registros.

status

Parámetros de los archivos	Descripción
Equipo	Nombre del equipo que envió el archivo.
Usuario	Usuario en el equipo fuente que envió el archivo. En algunos casos puede ser un usuario del sistema.
Motivo	Motivo para el envío (Automático, Manual).
Enviar a	Parte de ESET cloud que recibió el archivo.
Hash	Hash SHA-1 y SHA-256 del archivo enviado.
Nombre del archivo	El nombre del archivo y su ruta completa en el sistema de envío de archivos.
Tamaño	Tamaño del archivo.
Categoría	Categoría (tipo de archivo) del archivo. La categoría se usa en la configuración del envío.

Cada muestra tiene dos parámetros clave: Estado y Status.

Estado expresa la estación actual del archivo en el flujo de trabajo del análisis.

Estado	Descripción
Enviado a LiveGrid(R)	El archivo fue enviado a la nube de ESET, pero el resultado no estará disponible.
Enviado a ESET LiveGuard	ESET LiveGuard AdvancedSe envió el archivo a la nube de ESET para su análisis.
Análisis	El análisis está en curso.
Terminado	El archivo fue analizado exitosamente.
Nuevo análisis	El resultado anterior está disponible, pero el archivo está siendo analizado nuevamente.

Status expresa el resultado del análisis de comportamiento o su ausencia como resultado.

Estado	Puntaje	Descripción
Desconocido		No se analizó el archivo.
Limpio	1 - 74	Ningún motor de detección identifica la muestra como maliciosa.
Sospechoso Altamente sospechoso	75 - 89 90 - 99	El motor de detección ha calificado el comportamiento del archivo como sospechoso, pero no como claramente malicioso.
Malicioso	100	El comportamiento del archivo se considera malintencionado.

Recomendaciones para los usuarios con muestras sospechosas

Si su archivo se evalúa como sospechoso o altamente sospechoso, debe tener en cuenta lo siguiente:

•si su licencia lo permite, inspeccione el informe de comportamiento para obtener detalles sobre las actividades del archivo.

•inspeccione la fuente del archivo (¿de dónde proviene el archivo?), ¿confía en ella?

•cargue el archivo a una herramienta externa de análisis de virus, por ejemplo, VirusTotal.

•si considera que su organización corre riesgo de ser víctima de un ataque, configure el Umbral de detección en Sospechoso.

˄˅