Aktionen

Actions Tag ermöglicht es Ihnen, eine Reihe von Aktionen anzugeben, die ausgeführt werden, wenn die Regel ausgelöst wird.

Aktionsnamen sind:

•BlockModule – Blockiert DLL, das im LoadDll-Ereignis geladen wird.

•BlockParentProcessExecutable – Blockiert den Hash eines übergeordneten Prozesses (nur wenn nicht vertrauenswürdig1 oder ESET LiveGrid®-Informationen fehlen).

•BlockProcessExecutable – Blockiert einen Prozess-Hash (Hash über die Regel sperren, nur wenn nicht vertrauenswürdig1 oder ESET LiveGrid® Informationen fehlen).

•BlockProcessSuspiciousModules – Blockiert ein Modul, das durch die Aktion MarkModuleSuspicious als verdächtig markiert wurde.

•CleanAndBlockModule – Blockiert das abgelegte Modul im Ereignis ModuleDrop.

•CleanAndBlockParentProcessExecutable – Säubert und blockiert den Hash eines übergeordneten Prozesses (nur wenn nicht vertrauenswürdig1 oder ESET LiveGrid®-Informationen fehlen).

•CleanAndBlockProcessExecutable – Bereinigt und blockiert einen Prozess-Hash (nur wenn nicht vertrauenswürdig1 oder ESET LiveGrid® Informationen fehlen).

•CleanAndBlockProcessSuspiciousModules – Bereinigt und blockiert ein Modul, das durch die Aktion MarkModuleSuspicious als verdächtig markiert wurde.

•DropEvent – Verwirft ein Ereignis, das die Regel ausgelöst hat.

•IncreaseParentRiskScore – Erhöht die Risikobewertung des übergeordneten Prozesses um den festgelegten Wert. Wenn der Schwellenwert der Risikobewertung erreicht wird, wird die Aktion KillParentProcess ausgelöst.

•IncreaseRiskScore – Erhöht die Risikobewertung des Prozesses um den festgelegten Wert. Wenn der Schwellenwert für den Risikowert erreicht ist, wird die Aktion KillProcess ausgelöst.

•IsolateFromNetwork – Isoliert den Computer vom Netzwerk.

•KillParentProcess – Beendet den übergeordneten Prozess des laufenden Prozesses, der die Erkennung ausgelöst hat (nur wenn nicht vertrauenswürdig1 oder ESET LiveGrid®-Informationen fehlen)

•KillProcess – Beendet den laufenden Prozess, der die Erkennung ausgelöst hat (nur wenn nicht vertrauenswürdig1 oder wenn ESET LiveGrid®-Informationen fehlen)

•LogOutUser – Meldet den Benutzer vom Betriebssystem ab

•MarkAsCompromised – Der Prozess, der die Regel ausgelöst hat, wird als kompromittiert markiert. Dieser Status wird in der Prozessdetailansicht in der Web-Konsole angezeigt.

•MarkModuleSuspicious – Markiert ein Modul als verdächtig.

•Reboot – Startet den Computer neu, der die Erkennung ausgelöst hat.

•Shutdown – Fährt den Computer herunter, der die Erkennung ausgelöst hat.

•StoreEvent – Speichert Ereignisse, die die Erkennung durch diese Regel ausgelöst haben, unabhängig von anderen Einstellungen. Sie können diese Option verwenden, wenn die Ereignisse nicht standardmäßig gespeichert werden.

•SubmitModuleToLiveGuard – Übermittelt das Modul an ESET LiveGuard.

•SubmitParentToLiveGuard – Übermittelt das übergeordnete Element der ausführbaren Datei, die die Erkennung ausgelöst hat, an ESET LiveGuard.

•SubmitToLiveGuard – Übermittelt die ausführbare Datei, die die Erkennung ausgelöst hat, an ESET LiveGuard.

•TriggerDetection – Wenn Sie im Feld für Aktions-Tags keine Aktionen angeben, wird diese Aktion standardmäßig ausgeführt, und die Erkennung wird in ESET PROTECT ausgelöst. Wenn andere Aktionen angegeben sind und Sie die Erkennung dennoch auslösen möchten, müssen Sie diese Aktion hinzufügen.

1 Ein vertrauenswürdiger Prozess ist ein Prozess mit einer ESET LiveGrid® Reputationsstufe von 8 oder höher.

Die folgende Tabelle zeigt die Ratenbegrenzung für jede Aktion:

˄˅