ESET LiveGuard Advanced – 目次

ESET LiveGuard Advanced機能のテスト

現在の記事のURLをコピー電子メールで共有

この記事(PDF) ドキュメント全体(PDF)

ESETアプリケーションのESET LiveGuard Advanced機能をテストするには、以下の手順に従ってください。

ESET PROTECTユーザー

ESET Cloud Office Securityユーザー

FAQ

これは実際のマルウェアですか。

いいえ。このEdtdTestFile.exeはEicar(標準のマルウェアテストファイル )のドロッパーです。このイベントは、ESET LiveGuard Advancedのサンドボックスで分析中に検出されます。

どのようにして確認できますか。

テストファイルのソースコード:

•Windows実行ファイル

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Linuxバイナリ

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

詳細動作検査がESET LiveGuard Advancedではなくファイルを検出した場合はどうなりますか?

詳細動作検査は、実行されたファイルを監視し、Eicarファイル(標準のマルウェアテストファイル)の作成を検出できます。検出を回避するには、次のような任意のパラメーターでファイルを実行します。

EdtdTestFile.exe x

˄˅

ESET LiveGuard Advanced機能のテスト

ESET PROTECTユーザー

I. 前提条件

II. テストファイルの準備

III. ESET LiveGuard Advancedのテスト

IV. 複数のファイルのテスト

V. プロアクティブ保護のテスト