Ενέργειες

Actions Η ετικέτα σάς επιτρέπει να καθορίσετε ένα σύνολο ενεργειών που εκτελούνται όταν ενεργοποιείται ο κανόνας.

Τα ονόματα ενεργειών είναι:

•BlockModule—Αποκλείει το DLL που φορτώνεται στο συμβάν LoadDll.

•BlockParentProcessExecutable—Αποκλείει έναν κατακερματισμό γονικής διεργασίας (μόνο εάν δεν είναι αξιόπιστος1 ή λείπουν οι πληροφορίες ESET LiveGrid®).

•BlockProcessExecutable—Αποκλείει έναν κατακερματισμό διεργασίας (απαγόρευση κατακερματισμού μέσω του κανόνα, μόνο εάν δεν είναι αξιόπιστος1 ή λείπουν οι πληροφορίες ESET LiveGrid®).

•BlockProcessSuspiciousModules—Αποκλείει μια λειτουργική μονάδα που έχει επισημανθεί ως ύποπτη από την ενέργεια MarkModuleSuspicious.

•CleanAndBlockModule—Αποκλείει τη μονάδα που αποτέθηκε στο συμβάν ModuleDrop.

•CleanAndBlockParentProcessExecutable—Καθαρίζει και αποκλείει τον κατακερματισμό μιας γονικής διεργασίας (μόνο εάν δεν είναι αξιόπιστος1 ή εάν λείπουν οι πληροφορίες ESET LiveGrid®).

•CleanAndBlockProcessExecutable—Καθαρίζει και αποκλείει έναν κατακερματισμό διεργασίας (μόνο εάν δεν είναι αξιόπιστη1 ή εάν λείπουν οι πληροφορίες ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules—Καθαρίζει και αποκλείει μια μονάδα που έχει επισημανθεί ως ύποπτη από την ενέργεια MarkModuleSuspicious.

•DropEvent—Απορρίπτει ένα συμβάν που ενεργοποίησε τον κανόνα.

•IncreaseParentRiskScore—Αυξάνει τη βαθμολογία κινδύνου της γονικής διεργασίας κατά την καθορισμένη τιμή. Όταν επιτευχθεί το όριο βαθμολογίας κινδύνου, ενεργοποιείται η ενέργεια KillParentProcess.

•IncreaseRiskScore—Αυξάνει τη βαθμολογία κινδύνου της διεργασίας κατά την καθορισμένη τιμή. Όταν επιτευχθεί το όριο βαθμολογίας κινδύνου, ενεργοποιείται η ενέργεια KillProcess.

•IsolateFromNetwork—Απομονώνει τον υπολογιστή από το δίκτυο.

•KillParentProcess—Τερματίζει τη γονική διεργασία της εκτελούμενης διεργασίας που ενεργοποίησε την ανίχνευση (μόνο εάν δεν είναι αξιόπιστη1 ή ESET LiveGrid® λείπουν οι πληροφορίες)

•KillProcess—Τερματίζει βίαια την εκτελούμενη διεργασία που ενεργοποίησε την ανίχνευση (μόνο εάν δεν είναι αξιόπιστη1 ή εάν λείπουν οι πληροφορίες ESET LiveGrid®)

•LogOutUser—Αποσυνδέει τον χρήστη από το λειτουργικό σύστημα

•MarkAsCompromised—Η διεργασία που ενεργοποίησε τον κανόνα θα επισημανθεί ως παραβιασμένη. Αυτή η κατάσταση είναι ορατή στην προβολή λεπτομερειών διεργασίας στη διαδικτυακή κονσόλα (Web Console).

•MarkModuleSuspicious—Επισημαίνει μια μονάδα ως ύποπτη.

•Reboot—Επανεκκινεί τον υπολογιστή που ενεργοποίησε την ανίχνευση.

•Shutdown—Τερματίζει τη λειτουργία του υπολογιστή που ενεργοποίησε την ανίχνευση.

•StoreEvent—Αποθηκεύει τα συμβάντα που ενεργοποίησαν την ανίχνευση από αυτόν τον κανόνα, ανεξάρτητα από άλλες ρυθμίσεις. Μπορείτε να το χρησιμοποιήσετε εάν τα συμβάντα δεν αποθηκεύονται από προεπιλογή.

•SubmitModuleToLiveGuard—Υποβάλλει την ενότητα στο ESET LiveGuard.

•SubmitParentToLiveGuard—Υποβάλλει το γονικό στοιχείο του εκτελέσιμου αρχείου που ενεργοποίησε την ανίχνευση στο ESET LiveGuard.

•SubmitToLiveGuard—Υποβάλλει το εκτελέσιμο αρχείο που ενεργοποίησε την ανίχνευση στο ESET LiveGuard.

•TriggerDetection—Εάν δεν καθορίσετε ενέργειες στο πεδίο ετικέτας ενεργειών, αυτή η ενέργεια εκτελείται από προεπιλογή και η ανίχνευση ενεργοποιείται στο ESET PROTECT. Εάν έχουν καθοριστεί άλλες ενέργειες και εξακολουθείτε να θέλετε να ενεργοποιήσετε την ανίχνευση, πρέπει να προσθέσετε αυτήν την ενέργεια.

1 Μια αξιόπιστη διεργασία είναι μια διεργασία που έχει ESET LiveGrid® επίπεδο φήμης ίσο ή μεγαλύτερο του 8.

Ο παρακάτω πίνακας εμφανίζει το όριο ρυθμού για κάθε ενέργεια:

˄˅