Test de la fonctionnalité ESET LiveGuard Advanced

Copier l'URL de l'article actuel Partager par e-mail

Cet article (PDF) Documentation complète (PDF)

Pour tester la fonctionnalité ESET LiveGuard Advanced avec les applications de sécurité ESET, procédez comme suit :

ESET PROTECT utilisateurs

ESET Cloud Office Security utilisateurs

FAQ

S'agit-il réellement d'un logiciel malveillant ?

Non, ce fichier EdtdTestFile.exe n'est qu'un dropper Eicar (fichier de test de logiciel malveillant standard). Cet événement est détecté au cours de l'analyse dans un sandbox dans ESET LiveGuard Advanced.

Comment puis-je en être certain ?

Voici les codes source des fichiers de test :

•Exécutable Windows

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Binaire Linux

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

Que se passe-t-il si la fonctionnalité Inspection comportementale approfondie détecte le fichier au lieu d'ESET LiveGuard Advanced ?

La fonctionnalité Inspection comportementale approfondie surveille les fichiers exécutés et peut détecter la création du fichier Eicar (fichier de test de logiciel malveillant standard). Pour éviter la détection, exécutez le fichier avec n'importe quel paramètre, par exemple :

EdtdTestFile.exe x

˄˅

Test de la fonctionnalité ESET LiveGuard Advanced

ESET PROTECT utilisateurs

I. Conditions préalables requises

II. Préparation du fichier de test

III. Test d'ESET LiveGuard Advanced

IV. Test de plusieurs fichiers

V. Test de la protection proactive