˄˅

Probar la funcionalidad de ESET LiveGuard Advanced

Para probar la funcionalidad y la capacidad de ESET LiveGuard Advanced, siga estos pasos:

Usuarios con ESET PROTECT On-Prem

I. Requisitos previos

Asegúrese de que ESET LiveGuard Advanced está activado, habilitado y se ejecuta correctamente.

II. Preparar el archivo de prueba

1.Cree una carpeta nueva en el equipo.

2.Excluya esta carpeta con las exclusiones de rendimiento.

3.Descargue el archivo de prueba en una carpeta excluida:
Archivo de prueba de Windows
Archivo de prueba de Linux

4.Extraiga el archivo descargado en la carpeta excluida. El archivo está protegido por contraseña y la contraseña es: infected

5.Usuarios de Windows: Para que el archivo sea único, abra la línea de comandos al pulsar Win+R y escriba powershell. Vaya a la carpeta en la que se incluye el archivo de prueba excluido. Ejecuta el siguiente comando, que agrega la marca de tiempo actual al final del archivo, y el archivo obtiene un nuevo hash:
Add-Content .\EdtdTestFile.exe $(date)

Usuarios de Linux: Para que el archivo sea único, abra el terminal, vaya a la carpeta en la que se incluye el archivo de prueba excluido y escriba date >> create_eicar.bin (puede cambiar el nombre del archivo si lo desea). Este comando agrega la marca de tiempo actual al final del archivo y el archivo obtiene un nuevo hash.

III. Probar ESET LiveGuard Advanced

1.Copie el archivo preparado en la sección II. en una carpeta no excluida. El archivo se envía inmediatamente a ESET LiveGuard Advanced porque se trata de un nuevo archivo ejecutable.

2.Si lo desea, puede verificar si se envió el archivo:
En el producto de seguridad de ESET: Haga clic en Herramientas > Archivos de registro > Archivos enviados.
En la consola web de ESET PROTECT: Haga clic en Más > Archivos enviados.

3.Transcurridos unos instantes, el archivo se elimina del equipo y usted recibe una notificación sobre la eliminación de malware. Puede ver la información:
En el producto de seguridad de ESET: Haga clic en Archivos de registro > Detecciones.
En la consola web de ESET PROTECT: Haga clic en Más > Archivos enviados.

4.Si ejecuta el archivo de prueba antes de que finalice el análisis, se muestra información sobre la ejecución del archivo de prueba de ESET LiveGuard Advanced. El archivo de prueba elimina Eicar (un archivo de prueba de malware estándar) que se quita inmediatamente. Una vez finalizado el análisis, se limpia el archivo de prueba.

IV. Probar varios archivos

Al detectar un archivo de prueba, su hash se guarda localmente. Si lo copia de una carpeta excluida, se detecta inmediatamente. Puede hacer que el archivo sea único al repetir el paso II. 5 a fin de que se envíe para su análisis de nuevo. Luego, puede seguir las instrucciones de la sección III.

V. Probar la protección proactiva

1.Compruebe que la protección proactiva está habilitada. En el producto de seguridad de ESET, (pulse F5 o) diríjase a Configuración avanzada > Motor de detección > Protección basada en la nube > ESET LiveGuard Advanced > Protección proactiva = Bloquear ejecución hasta recibir el resultado del análisis.

2.Asegúrese de que estén habilitados los cuadros de diálogo de comunicación adecuados. En el producto de seguridad ESET, presione F5 o haga clic en Preferencias avanzadas > Notificaciones > Notificaciones de escritorio > Notificaciones de escritorio > Editar y habilite:
Archivo analizado
Archivo en análisis
Archivo no analizado

3.Descargue el segundo archivo de prueba en una ruta de acceso no excluida y ejecute el archivo.
Archivo de prueba de Windows
Archivo de prueba de Linux

4.Recibirá una notificación sobre una operación no permitida. No puede ejecutar un archivo durante el análisis.

5.Cuando finalice el análisis y el archivo no esté infectado, podrá ejecutarlo.

ESET Cloud Office Security usuarios

I. Requisitos previos

Asegúrese de que la política de ESET LiveGuard Advanced en ESET Cloud Office Security esté activada.

II. Preparar el archivo de prueba

1.Descargue el archivo de prueba en una ubicación (o una máquina) que no esté protegida por la política de ESET LiveGuard Advanced.

2.Extraiga el archivo descargado. El archivo es un archivo comprimido y está protegido con contraseña. Su contraseña es: infected

3.Para que el archivo sea único, abra la línea de comandos al pulsar Win+R y escriba powershell.

4.Vaya a la carpeta en la que se incluye el archivo de prueba.

5.Use el siguiente comando. Este comando agrega la marca de tiempo actual al final del archivo y el archivo obtiene un nuevo hash:
Add-Content .\EdtdTestFile.exe $(date)

III. Probar ESET LiveGuard Advanced

1.Use el archivo del paso II de una de las siguientes formas:
Mover el archivo a OneDrive
Crear un borrador de correo electrónico (con Microsoft Outlook) con el archivo de prueba como archivo adjunto
Guarde el archivo en una ubicación protegida en Sharepoint

2.El archivo se envía inmediatamente a ESET LiveGuard Advanced.

3.Para verificar que el archivo se envió en ESET Cloud Office Security, haga clic en Registros > Archivos enviados.

4.Luego de unos instantes, el archivo se elimina. Puede ver el resultado del análisis en Archivos enviados.

Preguntas frecuentes

¿Esto es un malware real?

No, este EdtdTestFile.exe es simplemente un gotero de Eicar (un archivo de prueba de malware estándar). Este evento se detecta durante el análisis en un sandbox de ESET LiveGuard Advanced.

¿Cómo puedo estar seguro?

Estos son los códigos fuente de los archivos de prueba:

•Ejecutable de Windows

#include <fstream>

#include "tchar.h"

#include "windows.h"

int main()

{

std::ofstream dropped;

dropped.open(_T("eicar.com"));

dropped << "X5O!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";

dropped.close();

::MessageBox(nullptr, _T("EDTD test file has been executed.\n2020.4.15 10:34"), _T("EDTD test file"), MB_OK);

return 0;

}

•Binario de Linux

#include <fstream>

#include <iostream>

#include <stdio.h>

int main()

{

std::ofstream dropped;

dropped.open("eicar.com");

dropped << "X5O!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";

dropped.close();

std::cout << "EDTD test file has been executed." << std::endl;

getchar();

return 0;

}

˄˅