Détails de l'exécutable

Sélectionnez un exécutable et cliquez sur le bouton Actions, ou cliquez sur un exécutable > cliquez sur Afficher les détails.

Aperçu

•Nom du fichier d'origine – nom de l'exécutable ou de la DLL.

•Type de signature – Type de signature, s'il est signé : Approuvé, Valide, Aucun, Non valide ou Inconnu. L'exécutable est signé si la valeur est Present, mais ESET PROTECT ne peut pas identifier l'état du certificat. Bien que ce soit rare sous Windows, sur MacOS, Endpoint ne vérifie pas les signatures et les seuls états sont Present ou None.

•Nom du signataire

•Première apparition – Moment où un exécutable a été détecté pour la première fois sur un ordinateur d'un réseau surveillé.

•Dernière exécution—Date à laquelle un exécutable a été exécuté pour la dernière fois sur un ordinateur d'un réseau surveillé.

•SHA-256 – Disponible lorsque le hachage 256 bits est présent.

•Indicateurs

•ESET LiveGrid® Réputation – Nombre compris entre 1 et 9, indiquant le niveau de sécurité du fichier : 1–2 (rouge) est malveillant, 3–7 (jaune) est suspect, 8–9 (vert) est sûr.

•ESET LiveGrid® Popularité – Nombre d'ordinateurs qui ont signalé un exécutable à ESET LiveGrid®.

•Vu pour la première fois par ESET LiveGrid® – Date à laquelle un exécutable a été vu pour la première fois sur un ordinateur connecté à ESET LiveGrid®.

•ESET LiveGrid® État – étape actuelle de l'exécutable dans le flux de travail d'analyse.

•État : résultat de l'analyse comportementale ou absence de résultat (Inconnu/Sain/Suspect/Très suspect/Malveillant).

•Type de détection

•Seuil de détection

•Dernier traitement le – Heure à laquelle l'exécutable a été traité pour la dernière fois.

•Comportement – Lien vers le rapport sur le comportement de l'exécutable.

Description

•Noms – Les noms de l'exécutable ou de la DLL.

•SHA-1 – Hachage de l'exécutable.

•MD5 – Disponible lorsque le hachage MD5 est présent.

•Nom interne—Nom de fichier interne, s'il est attribué ; par exemple, un nom d'exécutable si le fichier est une bibliothèque de liens dynamiques. Si le fichier n'a pas de nom interne, cette chaîne sera le nom de fichier d'origine sans l'extension de fichier.

•Nom de la société – Société qui a produit le fichier, par exemple Microsoft Corporation.

•Nom du produit — Nom de l'application qui a distribué le fichier.

•Version du fichier – Le numéro de version du fichier, par exemple « 3.10 » ou « 5.00.RC2 ».

•Version du produit—Version de l'application qui a distribué le fichier.

•Taille du fichier – La taille du fichier sur le disque.

Propriétés

•Nom de l'installeur – Nom de l'installeur, le cas échéant.

•Nom SFX – Type d'archive auto-extractible sur un exécutable compressé.

•Marqué comme sûr – marqué comme sûr par les utilisateurs de la console Web. Si l'état est Non, utilisez le bouton d'action pour le modifier.

•Bloqué – Bloqué par les utilisateurs de la console Web.

•Rapport de quasi-détection – Si la détection est déclenchée par un logiciel malveillant, mais que nous ne pouvons pas garantir qu'il s'agit bien d'un logiciel malveillant.

•Type de liste blanche – Informations relatives aux exécutables en liste blanche :

•Certificat – L'exécutable figure sur la liste blanche, car il est signé par le certificat approuvé.

•ESET LiveGrid® – L'exécutable est ajouté à la liste blanche, car ESET a confirmé la fiabilité du fichier.

Statistiques

Répertorie les informations statistiques relatives à un exécutable spécifique ou à un exécutable ayant la même somme de contrôle de fichier.

•Nombre d'exécutions – Nombre total d'exécutions.

•Processus d'origine – L'exécutable ou DLL responsable de la création de cet exécutable.

•E-mail d'origine – L'exécutable qui provient d'une pièce jointe à un e-mail. Comprend des informations sur l'adresse e-mail de l'expéditeur (De), le destinataire du message (À) et l'Objet.

•Sites Web d'origine – L'URL du site Web HTTP téléchargé est affichée ici, le cas échéant. HTTPS est une connexion chiffrée et n'est pas enregistrée. Ces informations ne sont pas disponibles si vous désactivez le traitement SSL dans votre application ESET Endpoint Security :

•Exécutables déposés : nombre d'exécutables déposés.

•Événements/24 h – Nombre d'événements sur 24 heures.

Détecté sur les ordinateurs

Ordinateurs sur lesquels l'exécutable (d'après la somme de contrôle) a été détecté. Cliquez avec le bouton droit sur le nom d'un ordinateur ou cliquez sur le bouton Actions pour :

•Isoler du réseau

•Connexion à distance via le terminal

•Marquer l'exécutable comme sûr

•Soumettre l'exécutable à ESET LiveGuard

•Télécharger l'exécutable

•Bloquer l'exécutable

˄˅