Radnje

Actions oznaka omogućuje vam da odredite skup radnji koje se izvršavaju kada se pravilo pokrene.

Nazivi akcija su:

•BlockModule – Blokira DLL koji se učitava u događaju LoadDll.

•BlockParentProcessExecutable–Blokira hash nadređenog procesa (samo ako nije pouzdan1 ili ako nedostaju ESET LiveGrid® informacije).

•BlockProcessExecutable–Blokira hash procesa (zabranjuje hash putem pravila, samo ako nije pouzdan1 ili ako nedostaju ESET LiveGrid® informacije).

•BlockProcessSuspiciousModules–Blokira modul koji je radnjom MarkModuleSuspicious označen kao sumnjiv.

•CleanAndBlockModule–Blokira ispušteni modul u događaju ModuleDrop.

•CleanAndBlockParentProcessExecutable–Čisti i blokira hash roditeljskog procesa (samo ako nije pouzdan1 ili ako nedostaju ESET LiveGrid® informacije).

•CleanAndBlockProcessExecutable–Čisti i blokira hash procesa (samo ako nije pouzdan1 ili ako nedostaju informacije o ESET LiveGrid®).

•CleanAndBlockProcessSuspiciousModules–Čisti i blokira modul koji je radnja MarkModuleSuspicious označila kao sumnjiv.

•DropEvent–Odbacuje događaj koji je pokrenuo pravilo.

•IncreaseParentRiskScore–Povećava ocjenu rizika nadređenog procesa za postavljenu vrijednost. Kada se dosegne prag ocjene rizika, pokreće se akcija KillParentProcess.

•IncreaseRiskScore–Povećava ocjenu rizika procesa za postavljenu vrijednost. Kada se dosegne prag ocjene rizika, pokreće se akcija KillProcess.

•IsolateFromNetwork – Izolira računalo od mreže.

•KillParentProcess–Prekida nadređeni proces pokrenutog procesa koji je aktivirao detekciju (samo ako nije pouzdan1 ili ako nedostaju ESET LiveGrid® podaci)

•KillProcess – Prekida pokrenuti proces koji je pokrenuo detekciju (samo ako nije pouzdan1 ili ako nedostaju podaci o ESET LiveGrid®)

•LogOutUser–Odjavljuje korisnika iz operacijskog sustava

•MarkAsCompromised – Proces koji je aktivirao pravilo bit će označen kao ugrožen. Ovaj je status vidljiv u prikazu pojedinosti procesa u web konzoli.

•MarkModuleSuspicious–Označava modul kao sumnjiv.

•Reboot–Ponovno pokreće računalo koje je pokrenulo detekciju.

•Shutdown – Isključuje računalo koje je pokrenulo detekciju.

•StoreEvent–Pohranjuje događaje koji su pokrenuli detekciju iz ovog pravila bez obzira na druge postavke. Možete ga upotrijebiti ako se događaji ne pohranjuju prema zadanim postavkama.

•SubmitModuleToLiveGuard–Predaje modul u ESET LiveGuard.

•SubmitParentToLiveGuard–Šalje nadređeni proces izvršne datoteke koja je pokrenula detekciju u ESET LiveGuard.

•SubmitToLiveGuard – Šalje izvršnu datoteku koja je pokrenula detekciju u ESET LiveGuard.

•TriggerDetection – Ako ne navedete radnje u polju oznake actions, ta se radnja izvršava prema zadanim postavkama, a detekcija se aktivira u ESET PROTECT. Ako su navedene druge radnje, a i dalje želite pokrenuti detekciju, morate dodati ovu radnju.

1 Pouzdani proces je proces koji ima ESET LiveGrid® razinu reputacije jednaku ili veću od 8.

Tablica u nastavku prikazuje ograničenje brzine za svaku radnju:

˄˅