Тестирование работы ESET LiveGuard Advanced

Скопировать URL-адрес текущей статьи Поделиться по электронной почте

Чтобы протестировать работу ESET LiveGuard Advanced с приложениями ESET, выполните следующие действия.

ESET PROTECT пользователи

ESET Cloud Office Security пользователи

Вопросы и ответы

Это настоящая вредоносная программа?

Нет, файл EdtdTestFile.exe — это всего лишь сбрасыватель файла Eicar (стандартного файла для тестирования обнаружения вредоносных программ). Это событие обнаруживается во время анализа в песочнице ESET LiveGuard Advanced.

Как можно в этом убедиться?

Ниже приведены исходные коды тестовых файлов.

•Исполняемый файл Windows

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Двоичный файл Linux

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

Что делать, если глубокая поведенческая проверка обнаружит файл вместо ESET LiveGuard Advanced?

Глубокая поведенческая проверка отслеживает исполняемые файлы и может обнаруживать создание файла Eicar (стандартного файла для тестирования обнаружения вредоносных программ). Чтобы избежать обнаружения, выполните файл с любым параметром, например:

EdtdTestFile.exe x

˄˅

Тестирование работы ESET LiveGuard Advanced

ESET PROTECT пользователи

I. Необходимые условия

II. Подготовка тестового файла

III. Тестирование ESET LiveGuard Advanced

IV. Тестирование нескольких файлов

V. Тестирование проактивной защиты