ESET LiveGuard Advanced – 목차

ESET LiveGuard Advanced 기능 테스트

현재 문서 URL 복사 이메일로 공유

이 문서(PDF) 전체 문서(PDF)

ESET 애플리케이션의 ESET LiveGuard Advanced 기능을 테스트하려면 아래 단계를 따릅니다.

ESET PROTECT 사용자

ESET Cloud Office Security 사용자

FAQ

실제 악성코드인가요?

아니요, 이 EdtdTestFile.exe는 단지 Eicar(표준 악성코드 테스트 파일)의 드롭퍼입니다. 이 이벤트는 ESET LiveGuard Advanced의 샌드박스에서 분석하는 도중에 검색됩니다.

어떻게 확신할 수 있습니까?

다음은 테스트 파일의 소스 코드입니다.

•Windows 실행 파일

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Linux 바이너리

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

깊은 동작 검사가 ESET LiveGuard Advanced 대신 해당 파일을 탐지하면 어떻게 됩니까?

깊은 동작 검사는 실행된 파일을 모니터링하고 Eicar 파일(표준 악성코드 테스트 파일)의 생성을 탐지할 수 있습니다. 탐지를 피하려면 다음과 같이 임의의 파라미터를 사용하여 파일을 실행합니다.

EdtdTestFile.exe x

˄˅

ESET LiveGuard Advanced 기능 테스트

ESET PROTECT 사용자

I. 필수 구성 요소

II. 테스트 파일 준비

III. ESET LiveGuard Advanced 테스트

IV. 여러 파일 테스트

V. 선제적 보호 테스트