실행 파일 상세 정보
실행 파일을 선택하고 작업 버튼을 클릭하거나, 실행 파일을 클릭 > 세부 정보 보기를 클릭합니다.
개요
•원본 파일 이름—실행 파일 또는 DLL의 이름입니다.
•서명 유형—서명된 경우 서명 유형: 신뢰됨, 유효, 없음, 유효하지 않음 또는 알 수 없음. 값이 Present이면 실행 파일은 서명된 것이지만, ESET PROTECT에서 인증서의 상태를 식별할 수 없습니다. Windows에서는 드문 경우이지만, MacOS에서는 엔드포인트가 서명을 검증하지 않으며, 상태는 Present 또는 None만 존재합니다.
•지문 생성자 이름
•처음 발견—모니터링되는 네트워크의 컴퓨터에서 실행 파일이 처음 발견된 시점입니다.
•마지막 실행—모니터링되는 네트워크의 컴퓨터에서 실행 파일이 마지막으로 실행된 시점입니다.
•SHA-256—256비트 해시가 있을 때 사용할 수 있습니다.
•지표
•ESET LiveGrid® 평판—파일이 얼마나 안전한지를 나타내는 1에서 9까지의 숫자입니다: 1–2(빨간색)는 악성, 3–7(노란색)은 의심스러움, 8–9(녹색)는 안전을 의미합니다.
•ESET LiveGrid® 인기도—실행 파일을 ESET LiveGrid®에 보고한 컴퓨터의 개수입니다.
•ESET LiveGrid®에서 최초 발견—실행 파일이 ESET LiveGrid®에 연결된 컴퓨터에서 처음 발견된 시점입니다.
•ESET LiveGrid® 상태—분석 워크플로에서 해당 실행 파일의 현재 단계입니다.
•상태—행동 분석 결과 또는 결과 없음(알 수 없음/정상/의심/매우 의심/악성).
•탐지 유형
•탐지 한계치
•마지막 처리 시간—실행 파일이 마지막으로 처리된 시간입니다.
•Behavior—실행 파일의 동작 보고서에 대한 링크입니다.
설명
•이름—실행 파일 또는 DLL의 이름입니다.
•SHA-1—실행 파일의 해시입니다.
•MD5—MD5 해시가 있을 때 사용할 수 있습니다.
•내부 이름—할당된 경우 내부 파일 이름입니다. 예를 들어 파일이 동적 링크 라이브러리인 경우 실행 파일 이름입니다. 파일에 내부 이름이 없는 경우 이 문자열은 파일 확장자를 제외한 원래 파일 이름이 됩니다.
•회사 이름—파일을 제작한 회사입니다(예: Microsoft Corporation).
•제품 이름—파일을 배포한 애플리케이션의 이름입니다.
•파일 버전—파일의 버전 번호입니다. 예를 들어 "3.10" 또는 "5.00.RC2"입니다.
•제품 버전—파일을 배포한 애플리케이션의 버전입니다.
•파일 크기—디스크상의 파일 크기입니다.
속성
•패커 이름—해당되는 경우 패커의 이름입니다.
•SFX 이름—패킹된 실행 파일의 자동 압축 해제 아카이브 유형입니다.
•안전으로 표시됨—웹 콘솔 사용자가 안전으로 표시한 항목입니다. 상태가 아니오인 경우, 작업 버튼을 사용하여 변경하십시오.
•차단됨—웹 콘솔 사용자에 의해 차단됨.
•근접 사고 보고서—탐지가 악성코드에 의해 트리거되었지만, 악성코드임을 보장할 수 없는 경우입니다.
•허용 목록 유형—허용 목록에 등록된 실행 파일에 대한 정보:
•인증서—해당 실행 파일은 신뢰할 수 있는 인증서로 서명되었기 때문에 허용 목록에 등록됩니다.
•ESET LiveGrid®—ESET이 파일의 신뢰성을 확인했기 때문에 해당 실행 파일은 허용 목록에 등록됩니다.
통계
특정 실행 파일 또는 동일한 파일 체크섬을 가진 실행 파일에 대한 통계 정보를 나열합니다.
•실행 횟수—총 실행 횟수입니다.
•원본 프로세스—이 실행 파일을 생성한 실행 파일 또는 DLL입니다.
•출처 이메일—이메일 첨부 파일에서 온 실행 파일입니다. 발신자의 이메일 주소인 보낸 사람, 메일이 전송된 대상인 받는 사람, 그리고 제목 정보를 포함합니다.
•원본 웹사이트—해당하는 경우 다운로드한 HTTP 웹사이트 URL이 여기에 표시됩니다. HTTPS는 암호화된 연결이므로 기록되지 않습니다. ESET Endpoint Security 애플리케이션에서 SSL 처리를 비활성화하면 이 정보를 사용할 수 없습니다:
•드롭된 실행 파일—드롭된 실행 파일의 수입니다.
•이벤트/24시간—24시간 이내의 이벤트 수입니다.
확인된 컴퓨터
해당 실행 파일(체크섬 기준)이 발견된 컴퓨터입니다. 컴퓨터 이름을 마우스 오른쪽 버튼으로 클릭하거나 작업 버튼을 클릭하여 다음을 수행합니다:
•네트워크에서 격리
•터미널을 통해 원격으로 연결
•실행 파일을 안전한 것으로 표시
•실행 파일을 ESET LiveGuard에 제출
•실행 파일 다운로드
•블록 실행 파일