ESET PROTECT – 目次

実行ファイルの詳細

実行ファイルを選択してアクションボタンをクリックするか、実行ファイルをクリック > 詳細を表示をクリックします。

概要

•元のファイル名 - 実行ファイルまたはDLLの名前。

•署名タイプ—署名されている場合、署名タイプ。信頼できる、有効、なし、無効、または不明です。値がPresentの場合、実行ファイルは署名されますが、ESET PROTECTでは証明書のステータスを識別できません。Windowsではまれですが、MacOSでは、エンドポイントは署名を検証せず、状態はPresentまたはNoneのみです。

•署名者名

•初回の表示—実行ファイルが任意のコンピューターで最初に表示された日時。

•前回実行日時—監視対象ネットワーク内の任意のコンピューターで実行ファイルが最後に実行された日時。

•SHA-256 - 256ビットハッシュが存在する場合に使用できます。

•インジケーター

•ESET LiveGrid® レピュテーション—1～9までの数値で、ファイルの安全性を示します。1～2 (赤)は悪意がある、3～7 (黄)は不審、8～9 (緑)は安全です

•ESET LiveGrid®人気—実行ファイルをESET LiveGrid®に報告したコンピューターの数。

•ESET LiveGrid®による最初の確認—実行ファイルがESET LiveGrid®に接続された任意のコンピューターで最初に確認された日時。

•ESET LiveGrid®状態 - 解析ワークフローにおける実行ファイルの現在のステーション。

•ステータス - 動作分析の結果または結果がありません(不明/正常/不審/非常に不審/有害)。

•検出タイプ

•検出しきい値

•前回処理日— 実行ファイルが最後に処理された日時。

•動作 - 実行ファイルの動作レポートへのリンク。

説明

•名前 - 実行ファイルまたはDLLの名前。

•SHA-1 - 実行ファイルのハッシュ。

•MD5 - MD5ハッシュが存在する場合に使用できます。

•内部名 - 内部ファイル名(割り当てられている場合)。たとえば、ファイルがダイナミックリンクライブラリの場合は実行ファイル名です。ファイルに内部名がない場合、この文字列はファイル拡張子を除いた元のファイル名になります。

•会社名 - ファイルを作成した会社(例: Microsoft Corporation)。

•製品名 - ファイルを配布したアプリケーションの名前。

•ファイルのバージョン - ファイルのバージョン番号(「3.10」や「5.00.RC2」など)。

•製品バージョン - ファイルを配布したアプリケーションのバージョン。

•ファイルサイズ - ディスク上のファイルサイズ。

プロパティ

•パッカー名 - パッカーの名前(該当する場合)。

•SFX名 - 圧縮された実行ファイルの自己解凍型アーカイブタイプ。

•安全に設定 - Webコンソールのユーザーによって安全に設定されます。ステータスが[いいえ]の場合は、アクションボタンを使用して変更します。

•ブロック - Webコンソールのユーザーによってブロックされました。

•ニアミスレポート - 検出がマルウェアによってトリガーされ、マルウェアであることを保証することはできません。

•ホワイトリストの種類 - ホワイトリストに登録された実行ファイルの情報。

•証明書 - 実行ファイルは、信頼できる証明書によって署名されているため、ホワイトリストに登録されています。

•ESET LiveGrid® - ESETがファイルの信頼性を確認したため、実行ファイルはホワイトリストに登録されています。

統計

特定の実行ファイルまたは同じファイルチェックサムを持つ実行ファイルに関する統計情報を一覧表示します。

•実行数 - 実行の合計数。

•元のプロセス - 実行ファイルまたはこの実行ファイルを作成するDLL。

•元の電子メール - 電子メールの添付ファイルから取得される実行ファイル。送信者の電子メールアドレスのFrom、宛先のTo、件名の情報が含まれます。

•発生元Webサイト - ダウンロードしたHTTP WebサイトのURLがここに表示されます(該当する場合)。HTTPSは暗号化された接続であり、記録されません。この情報は、ESET Endpoint SecurityアプリケーションでSSL処理を無効にした場合は使用できません。

•ドロップされた実行可能ファイル—ドロップされた実行可能ファイルの数。

•イベント/24時間—24時間以内のイベントの数。

コンピューターに出現

実行ファイル(チェックサムに基づく)が確認されたコンピューター。コンピューター名を右クリックするか、[アクション] ボタンをクリックして、次の操作を行います。

•ネットワークから隔離する

•ターミナル経由でリモート接続

•実行可能ファイルを安全としてマークする

•実行ファイルをESET LiveGuardに送信する

•実行ファイルをダウンロードする

•実行ファイルのブロック