Details zur ausführbaren Datei
Wählen Sie eine ausführbare Datei aus und klicken Sie auf die Schaltfläche Aktionen, oder klicken Sie auf eine ausführbare Datei > klicken Sie auf Details anzeigen.
Übersicht
•Ursprünglicher Dateiname – Der Name der ausführbaren Datei oder der DLL.
•Signaturtyp – Der Signaturtyp, falls signiert: Vertrauenswürdig, Gültig, Keine, Ungültig oder Unbekannt. Die ausführbare Datei ist signiert, wenn der Wert „Present“ lautet, aber ESET PROTECT kann den Status des Zertifikats nicht ermitteln. Obwohl dies unter Windows unüblich ist, überprüft Endpoint unter MacOS keine Signaturen, und die einzigen Zustände sind „Vorhanden“ oder „Keine“.
•Name des Unterzeichners
•Zuerst gesehen – Wann eine ausführbare Datei zum ersten Mal auf einem beliebigen Computer in einem überwachten Netzwerk gesehen wurde.
•Zuletzt ausgeführt – Zeitpunkt, zu dem eine ausführbare Datei zuletzt auf einem beliebigen Computer in einem überwachten Netzwerk ausgeführt wurde.
•SHA-256 – Verfügbar, wenn der 256-Bit-Hash vorhanden ist.
•Indikatoren
•ESET LiveGrid® Reputation – Eine Zahl von 1 bis 9, die angibt, wie sicher die Datei ist: 1–2 (rot) ist bösartig, 3–7 (gelb) ist verdächtig, 8–9 (grün) ist sicher.
•ESET LiveGrid® Beliebtheit – Gibt an, wie viele Computer eine ausführbare Datei an ESET LiveGrid® gemeldet haben.
•Zuerst gesehen von ESET LiveGrid® – Wann eine ausführbare Datei zum ersten Mal auf einem Computer gesehen wurde, der mit ESET LiveGrid® verbunden ist.
•ESET LiveGrid® Status – Die aktuelle Station der ausführbaren Datei im Analyse-Workflow.
•Status – Das Ergebnis der Verhaltensanalyse oder das Fehlen eines Ergebnisses (Unbekannt/Sauber/Verdächtig/Sehr verdächtig/Bösartig).
•Ereignistyp
•Grenzwert für Erkennung
•Zuletzt verarbeitet am – Der Zeitpunkt, zu dem die ausführbare Datei zuletzt verarbeitet wurde.
•Verhalten – Der Link zum Verhaltensbericht der ausführbaren Datei.
Beschreibung
•Namen – Die Namen der ausführbaren Datei oder der DLL.
•SHA-1 – Der Hash der ausführbaren Datei.
•MD5 – Verfügbar, wenn der MD5-Hash vorhanden ist.
•Interner Name – Interner Dateiname, sofern zugewiesen; zum Beispiel der Name einer ausführbaren Datei, wenn es sich bei der Datei um eine Dynamic Link Library handelt. Wenn die Datei keinen internen Namen hat, ist diese Zeichenfolge der ursprüngliche Dateiname ohne Dateierweiterung.
•Firmenname – Unternehmen, das die Datei erstellt hat, zum Beispiel Microsoft Corporation.
•Produktname – Der Name der Anwendung, die die Datei verteilt hat.
•Dateiversion – Die Versionsnummer der Datei, zum Beispiel „3.10“ oder „5.00.RC2“.
•Produktversion – Die Version der Anwendung, die die Datei verteilt hat.
•Dateigröße – Die Dateigröße auf dem Datenträger.
Eigenschaften
•Name des Packprogramms – Der Name des Packprogramms, sofern zutreffend.
•SFX-Name – Typ des selbstentpackenden Archivs bei einer gepackten ausführbaren Datei.
•Als sicher markiert – Von Benutzern der Web-Konsole als sicher markiert. Wenn der Status Nein lautet, ändern Sie ihn über die Aktionsschaltfläche.
•Blockiert – Von Benutzern der Web-Konsole blockiert.
•Beinahe-Vorfall-Bericht – Wenn die Erkennung durch Malware ausgelöst wird, wir aber nicht garantieren können, dass es sich um Malware handelt.
•Whitelist-Typ – Informationen zu ausführbaren Dateien auf der Whitelist:
•Zertifikat – Die ausführbare Datei steht auf der Whitelist, weil sie mit dem vertrauenswürdigen Zertifikat signiert ist.
•ESET LiveGrid® – Die ausführbare Datei wird auf die Whitelist gesetzt, weil ESET die Vertrauenswürdigkeit der Datei bestätigt hat.
Statistiken
Listet statistische Informationen zu einer bestimmten ausführbaren Datei oder zu einer ausführbaren Datei mit derselben Dateiprüfsumme auf.
•Anzahl der Ausführungen – Gesamtzahl der Ausführungen.
•Ursprungsprozesse – Die ausführbare Datei oder DLL, die für die Erstellung dieser ausführbaren Datei verantwortlich ist.
•Ursprungs-E-Mail – Die ausführbare Datei, die aus einem E-Mail-Anhang stammt. Enthält Informationen Von der E-Mail-Adresse des Absenders, An wen sie gesendet wurde, und den Betreff.
•Ursprungswebsites – Die heruntergeladene HTTP-Website-URL wird hier angezeigt, sofern zutreffend. HTTPS ist eine verschlüsselte Verbindung und wird nicht aufgezeichnet. Diese Informationen sind nicht verfügbar, wenn Sie die SSL-Verarbeitung in Ihrer ESET Endpoint Security-Anwendung deaktivieren:
•Abgelegte ausführbare Dateien – Anzahl der abgelegten ausführbaren Dateien.
•Ereignisse/24H – Anzahl der Ereignisse innerhalb von 24 Stunden.
Gesehen auf Computern
Computer, auf denen die ausführbare Datei (basierend auf der Prüfsumme) festgestellt wurde. Klicken Sie mit der rechten Maustaste auf einen Computernamen oder klicken Sie auf die Schaltfläche Aktionen, um:
•Vom Netzwerk isolieren
•Remote über das Terminal verbinden
•Ausführbare Datei als sicher markieren
•Ausführbare Datei übermitteln an ESET LiveGuard
•Ausführbare Datei herunterladen
•Ausführbare Datei blockieren