ESET LiveGuard Advanced işlevini test etme

Geçerli makale URL'sini kopyala E-posta ile paylaş

ESET LiveGuard Advanced ürününün ESET uygulamalarıyla işlevselliğini test etmek için aşağıdaki adımları izleyin:

ESET PROTECT kullanıcılar

ESET Cloud Office Security kullanıcılar

SSS

Bu gerçek bir zararlı yazılım mı?

Hayır, bu EdtdTestFile.exe sadece bir Eicar (standart bir zararlı yazılım test dosyası) dosya yükleyicisidir. Bu olay ESET LiveGuard Advanced aracındaki korumalı alanda analiz sırasında tespit edilir.

Nasıl emin olabilirim?

Test dosyalarının kaynak kodları şu şekildedir:

•Windows Yürütülebilir

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Linux ikili

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

Derin Davranışsal İnceleme ESET LiveGuard Advanced yerine dosyayı algılarsa ne olur?

Derin Davranışsal İnceleme yürütülen dosyaları izler ve Eicar dosyasının (standart bir zararlı yazılım test dosyası) oluşturulduğunu algılayabilir. Tespiti önlemek için dosyayı herhangi bir parametreyle yürütün, örneğin:

EdtdTestFile.exe x

˄˅

ESET LiveGuard Advanced işlevini test etme

ESET PROTECT kullanıcılar

I. Ön koşullar

II. Test dosyasını hazırlama

III. ESET LiveGuard Advanced aracını test etme

IV. Birden çok dosyayı test etme

V. Proaktif korumayı kullanma