Testowanie funkcjonalności ESET LiveGuard Advanced

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Ten artykuł (PDF) Cała dokumentacja (PDF)

Aby przetestować działanie programu ESET LiveGuard Advanced z aplikacjami zabezpieczającymi ESET, postępuj zgodnie z poniższymi krokami:

ESET PROTECT użytkownicy

ESET Cloud Office Security użytkownicy

Często zadawane pytania

Czy to faktycznie szkodliwe oprogramowanie?

Nie, EdtdTestFile.exe to tylko zagrożenie typu „dropper” Eicar (standardowy plik testowy szkodliwego oprogramowania). To zdarzenie jest wykrywane podczas analizy w piaskownicy w ESET LiveGuard Advanced.

Jak mogę się upewnić?

Oto kody źródłowe plików testowych:

•Plik wykonywalny systemu Windows

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Plik wykonywalny dla system Linux

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

Co jeśli funkcja Głęboka inspekcja behawioralna wykryje plik zamiast ESET LiveGuard Advanced?

Głęboka inspekcja behawioralna monitoruje wykonane pliki i może wykryć utworzenie pliku Eicar (standardowy test szkodliwego oprogramowania). Aby uniknąć wykrycia, wykonaj plik z dowolnym parametrem, na przykład:

EdtdTestFile.exe x

˄˅

Testowanie funkcjonalności ESET LiveGuard Advanced

ESET PROTECT użytkownicy

I. Wymagania wstępne

II. Przygotowanie pliku testowego

III. Test ESET LiveGuard Advanced

IV. Testowanie wielu plików

V. Testowanie ochrony proaktywnej