Ações

A tag Actions permite especificar um conjunto de ações que são executadas quando a regra é acionada.

Os nomes das ações são:

•BlockModule—Bloqueia DLL que está sendo carregado no evento LoadDll.

•BlockParentProcessExecutable—Bloqueia um hash de processo pai (somente se não for confiável1 ou se as informações de ESET LiveGrid® estiverem ausentes).

•BlockProcessExecutable—Bloqueia um hash de processo (banir hash por meio da regra, somente se não for confiável1 ou se as informações de ESET LiveGrid® estiverem faltando).

•BlockProcessSuspiciousModules—Bloqueia um módulo marcado como suspeito pela ação MarkModuleSuspicious.

•CleanAndBlockModule—Bloqueia o módulo descartado no evento ModuleDrop.

•CleanAndBlockParentProcessExecutable—Limpa e bloqueia um hash de processo pai (somente se não for confiável1 ou se as informações de ESET LiveGrid® estiverem ausentes).

•CleanAndBlockProcessExecutable—Limpa e bloqueia um hash de processo (somente se não for confiável1 ou se as informações de ESET LiveGrid® estiverem ausentes).

•CleanAndBlockProcessSuspiciousModules—Limpa e bloqueia um módulo marcado como suspeito pela ação MarkModuleSuspicious.

•DropEvent—Descarta um evento que acionou a regra.

•IncreaseParentRiskScore—Aumenta a pontuação de risco do processo pai pelo valor definido. Quando o limite de pontuação de risco é atingido, a ação KillParentProcess é acionada.

•IncreaseRiskScore—Aumenta a pontuação de risco do processo pelo valor definido. Quando o limite da pontuação de risco é atingido, a ação KillProcess é acionada.

•IsolateFromNetwork—Isola o computador da rede.

•KillParentProcess—Encerra o processo pai do processo em execução que acionou a detecção (somente se não for confiável1 ou se as informações de ESET LiveGrid® estiverem faltando)

•KillProcess—Encerra o processo em execução que acionou a detecção (somente se não for confiável1 ou se as informações de ESET LiveGrid® estiverem ausentes)

•LogOutUser—Desconecta o usuário do sistema operacional

•MarkAsCompromised—O processo que acionou a regra será marcado como comprometido. Esse status é visível na visualização de detalhes do processo no Web Console.

•MarkModuleSuspicious—Marca um módulo como suspeito.

•Reboot—Reinicia o computador que acionou a detecção.

•Shutdown—Desliga o computador que acionou a detecção.

•StoreEvent—Armazena os eventos que acionaram a detecção por essa regra, independentemente de outras configurações. Você pode usá-lo se os eventos não forem armazenados por padrão.

•SubmitModuleToLiveGuard—Envia o módulo para ESET LiveGuard.

•SubmitParentToLiveGuard—Envia o pai do executável que acionou a detecção para o ESET LiveGuard.

•SubmitToLiveGuard—Envia o executável que acionou a detecção para ESET LiveGuard.

•TriggerDetection—Se você não especificar ações no campo da tag de ações, essa ação será executada por padrão e a detecção será acionada em ESET PROTECT. Se outras ações forem especificadas e você ainda quiser acionar a detecção, é necessário adicionar essa ação.

1 Um processo confiável é um processo que tem um nível de reputação ESET LiveGrid® igual ou superior a 8.

A tabela abaixo mostra o limite de taxa para cada ação:

˄˅