Podrobnosti o spustitelném souboru
Vyberte spustitelný soubor a klikněte na tlačítko Akce, nebo klikněte na spustitelný soubor > klikněte na Zobrazit podrobnosti.
Přehled
•Původní název souboru– název spustitelného souboru nebo knihovny DLL.
•Typ podpisu – typ podpisu, pokud je podepsán: Důvěryhodné, platné, žádné, neplatné nebo neznámé. Spustitelný soubor je podepsán, pokud je hodnota Přítomen, ale ESET PROTECT nedokáže identifikovat stav certifikátu. I když je to u Windows neobvyklé, v systému MacOS koncové zařízení neověřuje podpisy a jedinými stavy jsou Přítomen nebo Žádný.
•Jméno vystavitele
•První výskyt – kdy byl spustitelný soubor poprvé zaznamenán na jakémkoli počítači ve sledované síti.
•Naposledy spuštěno – kdy byl spustitelný soubor naposledy spuštěn na libovolném počítači ve sledované síti.
•SHA-256 – k dispozici, pokud je přítomen 256bitový hash.
•Indikátory
•ESET LiveGrid® Reputace – číslo od 1 do 9, které udává, jak bezpečný je soubor: 1–2 (červená) znamená škodlivé, 3–7 (žlutá) znamená podezřelé, 8–9 (zelená) znamená bezpečné.
•ESET LiveGrid® Popularita – kolik počítačů nahlásilo spustitelný soubor do ESET LiveGrid®.
•Poprvé zaznamenáno pomocí ESET LiveGrid® – když byl spustitelný soubor poprvé zjištěn na libovolném počítači připojeném k ESET LiveGrid®.
•ESET LiveGrid® Stav – aktuální fáze spustitelného souboru v rámci pracovního postupu analýzy.
•Stav – výsledek analýzy chování nebo absence výsledku (Neznámý/Čistý/Podezřelý/Velmi podezřelý/Škodlivý).
•Typ detekce
•Mezní hodnota detekce
•Naposledy zpracováno – čas posledního zpracování spustitelného souboru.
•Chování – odkaz na přehled o chování spustitelného souboru.
Popis
•Názvy – názvy spustitelného souboru nebo knihovny DLL.
•SHA-1 – hash spustitelného souboru.
•MD5 – k dispozici, pokud je přítomen hash MD5.
•Interní název – interní název souboru, pokud je přiřazen; jde například o název spustitelného souboru, pokud je soubor dynamickou knihovnou. Pokud soubor nemá žádný interní název, bude tímto řetězcem původní název souboru bez přípony souboru.
•Název společnosti – společnost, která soubor vytvořila, například Microsoft Corporation.
•Název produktu – název aplikace, která soubor distribuovala.
•Verze souboru– číslo verze souboru, například „3.10“ nebo „5.00.RC2“.
•Verze produktu – verze aplikace, která soubor distribuovala.
•Velikost souboru – velikost souboru na disku.
Vlastnosti
•Název packeru – název packeru, pokud je k dispozici.
•Název SFX – samorozbalovací typ archivu na zabaleném spustitelném souboru.
•Označeno jako bezpečné – uživatelé webové konzole jej označili jako bezpečný. Pokud je stav Ne, změňte jej pomocí akčního tlačítka.
•Blokováno – blokováno uživateli webové konzole.
•Přehled událostí typu „nearmiss“ – pokud je detekce spuštěna malwarem, ale nemůžeme zaručit, že se jedná o malware.
•Typ seznamu povolených– informace o spustitelných souborech na seznamu povolených:
•Certifikát – spustitelný soubor je zařazen do seznamu povolených, protože je podepsán důvěryhodným certifikátem.
•ESET LiveGrid® – spustitelný soubor je zařazen na seznam povolených, protože společnost ESET potvrdila důvěryhodnost tohoto souboru.
Statistiky
Zobrazí statistické informace o konkrétním spustitelném souboru nebo spustitelných souborech se stejným kontrolním součtem souboru.
•Počet spuštění – celkový počet spuštění.
•Původní procesy – spustitelný soubor nebo proces DLL zodpovědný za vytvoření tohoto spustitelného souboru.
•Původní e-mail – spustitelný soubor, který pochází z přílohy e-mailu. Zahrnuje informace Od e-mailové adresy odesílatele, Komu byla zpráva odeslána a Předmět.
•Původní webové stránky – v příslušných případech je zde zobrazena adresa URL stažené webové stránky HTTP. HTTPS je šifrované spojení a není zaznamenáváno. Tyto informace nejsou k dispozici, pokud ve své ESET Endpoint Security aplikaci zakážete zpracování SSL:
•Zahozené spustitelné soubory – počet zahozených spustitelných souborů.
•Events/24H – počet událostí za 24 hodin.
Zaznamenáno na zařízeních
Počítače, na kterých byl spuštěn spustitelný soubor (na základě kontrolního součtu). Klikněte pravým tlačítkem myši na název počítače nebo klikněte na tlačítko Akce a proveďte tyto akce:
•Izolovat od sítě
•Připojit se vzdáleně přes terminál
•Označit spustitelný soubor jako bezpečný
•Odeslat spustitelný soubor do ESET LiveGuard
•Stáhnout spustitelný soubor
•Zablokovat spustitelný soubor