Détails de l'exécutable

Sélectionnez un exécutable et cliquez sur le bouton Actions, ou cliquez sur un exécutable > cliquez sur Afficher les détails.

Aperçu

•Nom du fichier d'origine – Nom de l'exécutable ou de la DLL.

•Type de signature—Le type de signature, s'il est signé : Approuvé, Valide, Aucun, Invalide ou Inconnu. L'exécutable est signé si la valeur est Présent, mais ESET PROTECT ne peut pas déterminer l'état du certificat. Bien que ce soit rare pour Windows, sur MacOS, le terminal ne vérifie pas les signatures, et les seuls états sont Présent ou Aucun.

•Nom du signataire

•Vu pour la première fois – Moment où un exécutable a été vu pour la première fois sur un ordinateur d'un réseau surveillé.

•Dernière exécution – Moment où un exécutable a été exécuté pour la dernière fois sur un ordinateur d'un réseau surveillé.

•SHA-256 – Disponible lorsque le hachage de 256 bits est présent.

•Indicateurs

•ESET LiveGrid® Réputation – Un nombre de 1 à 9 indiquant le degré de sécurité du fichier : 1–2 (rouge) est malveillant, 3–7 (jaune) est suspect, 8–9 (vert) est sûr.

•Popularité d'ESET LiveGrid® – Le nombre d'ordinateurs ayant signalé un fichier exécutable à ESET LiveGrid®.

•Vu pour la première fois par ESET LiveGrid®—Moment où un exécutable a été vu pour la première fois sur un ordinateur connecté à ESET LiveGrid®.

•ESET LiveGrid® État – L'étape actuelle de l'exécutable dans le flux de travail d'analyse.

•Statut—Résultat de l'analyse comportementale ou absence de résultat (Inconnu/Propre/Suspect/Très suspect/Malveillant).

•Type de détection

•Seuil de détection

•Dernier traitement le—Moment où l'exécutable a été traité pour la dernière fois.

•Comportement – Le lien vers le rapport comportemental de l'exécutable.

Description

•Noms – Les noms de l'exécutable ou de la DLL.

•SHA-1 – Le hachage de l'exécutable.

•MD5—Disponible lorsque le hachage MD5 est présent.

•Nom interne—Nom de fichier interne, s'il est attribué ; par exemple, un nom d'exécutable si le fichier est une bibliothèque de liens dynamiques. Si le fichier n'a pas de nom interne, cette chaîne sera le nom de fichier d'origine sans l'extension de fichier.

•Nom de l'entreprise—Entreprise qui a produit le fichier, par exemple, Microsoft Corporation.

•Nom du produit–Nom de l'application qui a distribué le fichier.

•Version du fichier – Le numéro de version du fichier, par exemple « 3.10 » ou « 5.00.RC2 ».

•Version du produit—Version de l'application qui a distribué le fichier.

•Taille du fichier – La taille du fichier sur le disque.

Aperçu

•Nom du compresseur—Le nom du compresseur, le cas échéant.

•Nom du SFX—Type d'archive auto-extractible sur un exécutable compressé.

•Marqué comme sécuritaire – Marqué comme sécuritaire par les utilisateurs de la console Web. Si le statut est Non, utilisez le bouton d'action pour le modifier.

•Bloqué – Bloqué par les utilisateurs de la console Web.

•Rapport de quasi-détection – Si la détection est déclenchée par un logiciel malveillant, mais que nous ne pouvons pas garantir qu'il s'agit d'un logiciel malveillant.

•Type de liste blanche – Informations pour les exécutables sur liste blanche :

•Certificat—L'exécutable figure sur la liste blanche parce qu'il est signé par le certificat approuvé.

•ESET LiveGrid®–L'exécutable est mis sur liste blanche parce qu'ESET a confirmé la fiabilité du fichier.

Statistiques

Répertorie les informations statistiques sur un exécutable précis ou sur les exécutables ayant la même somme de contrôle de fichier.

•Nombre d'exécutions – Nombre total d'exécutions.

•Processus d'origine—L'exécutable ou le DLL responsable de la création de cet exécutable.

•Courriel d'origine – L'exécutable qui provient d'une pièce jointe de courriel. Comprend des informations De l'adresse courriel de l'expéditeur, À qui le message a été envoyé et l'Objet.

•Sites Web d'origine—L'URL du site Web HTTP téléchargé est affichée ici, le cas échéant. HTTPS est une connexion chiffrée et n'est pas enregistrée. Ces informations ne sont pas disponibles si vous désactivez le traitement SSL dans votre application ESET Endpoint Security :

•Exécutables déposés— Nombre d'exécutables déposés.

•Événements/24H—Nombre d'événements en 24 heures.

Vu sur les ordinateurs

Ordinateurs où l'exécutable (d'après la somme de contrôle) a été observé. Cliquez avec le bouton droit sur un nom d'ordinateur ou cliquez sur le bouton Actions pour :

•Isoler du réseau

•Se connecter à distance au moyen de Terminal

•Marquer l'exécutable comme sans danger

•Soumettre l'exécutable à ESET LiveGuard

•Télécharger l'exécutable

•Bloquer l'exécutable

˄˅