Dettagli eseguibile

Selezionare un eseguibile e fare clic sul pulsante Azioni oppure fare clic su un eseguibile > fare clic su Visualizza dettagli.

Descrizione generale

•Nome file originale: nome dell'eseguibile o della DLL.

•Tipo di firma—Il tipo di firma, se firmato: Attendibile, Valido, Nessuno, Non valido o Sconosciuto. L'eseguibile è firmato se il valore è Presente, ma ESET PROTECT non è in grado di identificare lo stato del certificato. Sebbene non sia comune per Windows, su MacOS Endpoint non verifica le firme e gli unici stati sono Presente o Nessuno.

•Nome firmatario

•Primo rilevamento—Quando un eseguibile è stato rilevato per la prima volta su un computer qualsiasi di una rete monitorata.

•Ultima esecuzione—Data dell'ultima esecuzione di un eseguibile su un computer qualsiasi in una rete monitorata.

•SHA-256—Disponibile quando è presente l'hash a 256 bit.

•Indicatori

•ESET LiveGrid® Reputazione: numero compreso tra 1 e 9 che indica il livello di sicurezza del file: 1–2 (rosso) è dannoso, 3–7 (giallo) è sospetto, 8–9 (verde) è sicuro.

•ESET LiveGrid® Popolarità—Numero di computer che hanno segnalato un eseguibile a ESET LiveGrid®.

•Visto per la prima volta da ESET LiveGrid®—Quando un eseguibile è stato rilevato per la prima volta su un qualsiasi computer connesso a ESET LiveGrid®.

•ESET LiveGrid® Stato—La posizione attuale dell'eseguibile nel flusso di lavoro di analisi.

•Stato: il risultato dell'analisi comportamentale o l'assenza di un risultato (Sconosciuto/Pulito/Sospetto/Altamente sospetto/Dannoso).

•Tipo di rilevamento

•Soglia rilevamento

•Ultima elaborazione il: ora in cui l'eseguibile è stato elaborato per l'ultima volta.

•Comportamento: il collegamento al report comportamentale dell'eseguibile.

Descrizione

•Nomi: i nomi dell'eseguibile o della DLL.

•SHA-1—L'hash dell'eseguibile.

•MD5: disponibile quando è presente l'hash MD5.

•Nome interno—Nome del file interno, se assegnato; ad esempio, il nome di un eseguibile se il file è una libreria a collegamento dinamico. Se il file non ha un nome interno, questa stringa sarà il nome file originale senza l'estensione del file.

•Nome società: società che ha prodotto il file, ad esempio Microsoft Corporation.

•Nome prodotto—Nome dell'applicazione che ha distribuito il file.

•Versione file—Il numero di versione del file, ad esempio “3.10” o “5.00.RC2”.

•Versione del prodotto: versione dell'applicazione che ha distribuito il file.

•Dimensione file: la dimensione del file sul disco.

Proprietà

•Nome del packer: il nome del packer, se applicabile.

•Nome SFX—Tipo di archivio autoestraente su un eseguibile compresso.

•Contrassegnato come sicuro: contrassegnato come sicuro dagli utenti di Web Console. Se lo stato è No, utilizzare il pulsante di azione per modificarlo.

•Bloccato—Bloccato dagli utenti della Web Console.

•Report Nearmiss—Se il rilevamento è attivato da malware, ma non possiamo garantire che si tratti di malware.

•Tipo di whitelist—Informazioni sugli eseguibili inseriti nella whitelist:

•Certificato: l'eseguibile è inserito nella whitelist perché è firmato dal certificato attendibile.

•ESET LiveGrid®—L'eseguibile viene inserito nella whitelist in quanto ESET ne ha confermato l'attendibilità.

Statistiche

Elenca le informazioni statistiche relative a uno specifico file eseguibile o a eseguibili con lo stesso checksum del file.

•Conteggio esecuzioni—Numero totale di esecuzioni.

•Processi di origine: l'eseguibile o DLL responsabile della creazione di questo eseguibile.

•E-mail di origine—L'eseguibile che proviene da un allegato e-mail. Include informazioni sull'indirizzo e-mail del mittente (Da), sul destinatario a cui è stato inviato (A) e sull'Oggetto.

•Siti web di origine—Qui viene mostrato l'URL del sito web HTTP scaricato, se applicabile. HTTPS è una connessione crittografata e non viene registrata. Queste informazioni non sono disponibili se si disabilita l'elaborazione SSL nell'applicazione ESET Endpoint Security:

•Eseguibili rilasciati—Numero di eseguibili rilasciati.

•Eventi/24 h: numero di eventi nell'arco di 24 ore.

Visualizzati sui computer

Computer in cui è stato rilevato l'eseguibile (in base al checksum). Fare clic con il pulsante destro del mouse sul nome di un computer o fare clic sul pulsante Azioni per:

•Isola dalla rete

•Esegui la connessione da remoto tramite terminale

•Contrassegna l’eseguibile come sicuro

•Invia eseguibile a ESET LiveGuard

•Scarica l’eseguibile

•Blocca eseguibile

˄˅