Перевірка функціональності ESET LiveGuard Advanced

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Щоб протестувати функціональність ESET LiveGuard Advanced із програмами ESET, виконайте наведені нижче кроки.

ESET PROTECT користувачі

ESET Cloud Office Security користувачі

Питання й відповіді

Це програмне забезпечення є шкідливим?

Ні, EdtdTestFile.exe — це лише дропер Eicar (стандартний тестовий файл шкідливого програмного забезпечення). Ця подія виявляється під час аналізу в пісочниці в ESET LiveGuard Advanced.

Як переконатися в цьому?

Нижче наведено вихідні коди тестових файлів:

•Виконуваний файл Windows

#include <fstream>
#include "tchar.h"
#include "windows.h"

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open(_T("eicar.com"));
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  ::MessageBox(nullptr, _T("EDTD test file has been executed.\n2023.10.23 12:34"), _T("EDTD test file"), MB_OK);
  return 0;
}

•Двійковий файл Linux

#include <fstream>
#include <iostream>
#include <stdio.h>

int main(int argc, char **argv)
{
  if (argc == 1)
  {
     std::ofstream dropped;
     dropped.open("eicar.com");
     dropped << "X50!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*";
     dropped.close();
  }
  std::cout << "EDTD test file has been executed." << std::endl;
  getchar();
  return 0;
}

Що робити, якщо замість ESET LiveGuard Advanced файл буде виявлено глибокою перевіркою поведінки?

Глибока перевірка поведінки відстежує виконані файли й може виявити створення файлу Eicar (стандартний тестовий файл на наявність шкідливого програмного забезпечення). Щоб уникнути виявлення, виконайте файл із будь-яким параметром, наприклад:

EdtdTestFile.exe x

˄˅

Перевірка функціональності ESET LiveGuard Advanced

ESET PROTECT користувачі

I. Попередні вимоги відсутні

II. Підготовка тестового файлу

III. Перевірка ESET LiveGuard Advanced

IV. Тестування кількох файлів

V. Перевірка проактивного захисту