Probar la funcionalidad de ESET LiveGuard Advanced

Para probar la funcionalidad y la capacidad de ESET LiveGuard Advanced, siga estos pasos:

I. Requisitos previos

Asegúrese de que ESET LiveGuard Advanced está activado, habilitado y ejecutándose correctamente.

II. Preparar el archivo de prueba

1.Cree una carpeta nueva en el ordenador.

2.Excluya esta carpeta con las exclusiones de rendimiento.

3.Descargue el archivo de prueba en una carpeta excluida:
Archivo de prueba de Windows
Archivo de prueba de Linux

4.Extraiga el archivo comprimido descargado en la carpeta excluida. El archivo comprimido está protegido por contraseña y la contraseña es: infected

5.Usuarios de Windows: Para hacer que el archivo sea único, abra la línea de comandos pulsando Win+R y escriba powershell. Diríjase a la carpeta en la que se incluye el archivo de prueba excluido. Ejecute el comando siguiente; este agrega la marca de tiempo actual al final del archivo y el archivo obtiene un nuevo hash:
Add-Content .\EdtdTestFile.exe $(date)

Usuarios de Linux: Para hacer que el archivo sea único, abra el terminal y desplácese a la carpeta en la que se incluye el archivo de prueba excluido y escriba date >> create_eicar.bin (también puede cambiar el nombre del archivo, si lo desea). Este comando agrega la marca de tiempo actual al final del archivo y el archivo obtiene un nuevo hash.

III. Probar ESET LiveGuard Advanced

1.Copie el archivo preparado en la sección II. en una carpeta no excluida. No mueva el archivo. Se envía inmediatamente ESET LiveGuard Advanced porque es un nuevo archivo ejecutable.

2.Opcionalmente, puede verificar si se envió el archivo:
En el producto de seguridad de ESET: Haga clic en Herramientas > Archivos de registro > Archivos enviados.
En ESET PROTECT Web Console: Haga clic en Más > Archivos enviados.

3.Transcurridos unos instantes, el archivo se elimina del ordenador y recibe una notificación sobre la eliminación de malware. Puede ver la información:
En el producto de seguridad de ESET: Haga clic en Archivos de registro > Detecciones.
En ESET PROTECT Web Console: Haga clic en Más > Archivos enviados.

4.Si ejecuta el archivo de prueba antes de que finalice el análisis, se muestra información de que se ha ejecutado el archivo de prueba ESET LiveGuard Advanced. El archivo de prueba descarga Eicar (un archivo de prueba de malware estándar), que se elimina inmediatamente. Una vez finalizado el análisis, se desinfecta el archivo de prueba.

IV. Probar varios archivos

Tras la detección del archivo de prueba, su hash se guarda localmente. Si lo copia de una carpeta excluida, se detecta inmediatamente. Puede hacer que el archivo sea único repitiendo el paso II. 5. de forma que se envía para su análisis de nuevo. A continuación, puede seguir las instrucciones a partir de la sección III.

V. Probar la protección proactiva

1.Compruebe que la protección proactiva esté activada. En el producto de seguridad de ESET, (pulse F5 o) vaya a Configuración avanzada > Motor de detección > Protección en la nube > ESET LiveGuard Advanced > Protección proactiva = bloquear ejecución hasta recibir el resultado del análisis.

2.Asegúrese de que estén activados los cuadros de diálogo de comunicación adecuados. En el producto de seguridad de ESET, pulse F5 o haga clic en Preferencias avanzadas > Notificaciones > Notificaciones en el escritorio > Notificaciones en el escritorio > Editar y active:
Archivo analizado
Archivo en análisis
Archivo no analizado

3.Descargue el segundo archivo de prueba en una ruta de acceso no excluida y ejecute el archivo.
Archivo de prueba de Windows
Archivo de prueba de Linux

4.Recibirá una notificación de una operación no permitida. No se puede ejecutar un archivo durante el análisis.

5.Cuando finalice el análisis y el archivo esté desinfectado, podrá ejecutar el archivo.

ESET Cloud Office Security usuarios

I. Requisitos previos

Asegúrese de que la política de ESET LiveGuard Advanced en ESET Cloud Office Security esté activada.

II. Preparar el archivo de prueba

1.Descargue el archivo de prueba en una ubicación (o un equipo) que no esté protegida por la política de ESET LiveGuard Advanced.

2.Extraiga el archivo descargado. El archivo es un archivo comprimido y está protegido mediante contraseña. Su contraseña es: infected.

3.Para hacer que el archivo sea único, abra la línea de comandos pulsando Win+R y escriba powershell.

4.Diríjase a la carpeta en la que se incluye el archivo de prueba.

5.Ejecute el comando siguiente. Este comando agrega la marca de tiempo actual al final del archivo y el archivo obtiene un nuevo hash:
Add-Content .\EdtdTestFile.exe $(date)

III. Probar ESET LiveGuard Advanced

1.Utilice el archivo del paso II de una de las siguientes formas:
Mueva el archivo a OneDrive.
Cree un borrador de correo electrónico (con Microsoft Outlook) incluyendo el archivo de prueba como adjunto
Guarde el archivo en una ubicación protegida en Sharepoint.

2.El archivo se envía inmediatamente a ESET LiveGuard Advanced.

3.Para verificar que el archivo se envió en ESET Cloud Office Security, haga clic en Registros > Archivos enviados.

4.Transcurridos unos instantes, el archivo se elimina. Puede ver el resultado del análisis en Archivos enviados.

Preguntas frecuentes

¿Es esto malware real?

No, EdtdTestFile.exe es simplemente un descargador de archivos de Eicar (un archivo de prueba de malware estándar). Este suceso se detecta durante el análisis en un entorno de pruebas de ESET LiveGuard Advanced.

¿Cómo puedo tener total seguridad?

Estos son los códigos fuente de los archivos de prueba:

•Ejecutable de Windows

#include <fstream>

#include "tchar.h"

#include "windows.h"

int main()

{

std::ofstream dropped;

dropped.open(_T("eicar.com"));

dropped << "X5O!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";

dropped.close();

::MessageBox(nullptr, _T("EDTD test file has been executed.\n2020.4.15 10:34"), _T("EDTD test file"), MB_OK);

return 0;

}

•Binario de Linux

#include <fstream>

#include <iostream>

#include <stdio.h>

int main()

{

std::ofstream dropped;

dropped.open("eicar.com");

dropped << "X5O!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";

dropped.close();

std::cout << "EDTD test file has been executed." << std::endl;

getchar();

return 0;

}

˄˅