ESET LiveGuard Advanced – 目錄

分析的結果

已分析檔案之後,ESET 雲端會將其傳送到 ESET 管理主控台 (或 ESET Cloud Office Security),其中已分析檔案的狀態會從 [未知] 變更為下列其中一個狀態。可在 [檔案詳細資料] 視窗中檢視檔案相關資訊及分析的簡短結果。

ESET Cloud Office Security 使用者可以在防護記錄中尋找已提交的檔案清單及其結果。

已分析的檔案

檔案參數

說明

電腦

提交檔案之電腦的名稱。

使用者

在來源電腦上提交檔案的使用者。在某些情況下,這可能是系統使用者。

原因

提交原因 (自動、手動)。

傳送至

接收檔案之 ESET 雲端的一部分。

雜湊

提交檔案的 SHA-1 和 SHA-256 雜湊。

檔案名稱

檔案名稱及其完整路徑位於提交者檔案系統中。

大小

檔案的大小。

類別

檔案的類別 (檔案類型)。會在提交配置中使用類別。

每個樣本都有兩個重要參數:狀態 (State)狀態 (Status)

狀態 (State) 表示分析工作流程中的檔案目前站點。

說明

傳送至 LiveGrid®

檔案已傳送至 ESET 雲端,但結果將無法使用。

傳送至 ESET LiveGuard

檔案已傳送至 ESET 雲端以供 ESET LiveGuard Advanced 分析

分析 進度

分析正在進行中。

已完成 已完成

檔案已順利完成分析。

重新分析

之前的結果可供使用,但檔案正在進行重新分析。

狀態 (Status) 表示行為分析的結果或是沒有結果。

圖示

狀態

分數

說明

擱置中

未知

 

並未分析檔案。

清除結果

清除

1–74

無偵測引擎認定樣本具有惡意。

可疑結果

 

高度可疑結果

可疑

高度可疑

75–89

90–99

偵側引擎已將檔案行為評估為可疑,但並非明確可疑。

惡性結果

惡意

100

檔案行為已視為惡意的。

對於擁有可疑樣本之使用者的建議

如果您的檔案經評估為可疑或高度可疑,則應考慮下列事項:

如果您的授權允許,請檢查行為報告以取得檔案活動的詳細資料。

檢查檔案的來源 (檔案的來源),您信任它嗎?

將檔案上傳到外部病毒分析工具,例如 VirusTotal

如果您認為組織處於攻擊的高度風險,請將偵測閾值設定為可疑