Detalhes do executável
Selecione um executável e clique no botão Ações ou clique em um executável > clique em Exibir detalhes.
Visão geral
•Nome do arquivo original—o nome do executável ou da DLL.
•Tipo de assinatura—O tipo de assinatura, se assinado: Confiável, Válido, Nenhum, Inválido ou Desconhecido. O executável está assinado se o valor for Presente, mas ESET PROTECT não consegue identificar o status do certificado. Embora seja incomum no Windows, no MacOS o Endpoint não verifica assinaturas, e os únicos estados são Presente ou Nenhum.
•Nome do signatário
•Visto pela primeira vez—Quando um executável foi visto pela primeira vez em qualquer computador de uma rede monitorada.
•Última execução—Quando um executável foi executado pela última vez em qualquer computador em uma rede monitorada.
•SHA-256— Disponível quando o hash de 256 bits está presente.
•Indicadores
•ESET LiveGrid® Reputação—Um número de 1 a 9 que indica o nível de segurança do arquivo: 1–2 (vermelho) é malicioso, 3–7 (amarelo) é suspeito, 8–9 (verde) é seguro.
•Popularidade do ESET LiveGrid® – Quantos computadores reportaram um executável para ESET LiveGrid®.
•Visto pela primeira vez por ESET LiveGrid®—Quando um executável foi visto pela primeira vez em qualquer computador conectado ao ESET LiveGrid®.
•ESET LiveGrid® Estado—A posição atual do executável no fluxo de trabalho de análise.
•Status—O resultado da análise comportamental ou a ausência de um resultado (Desconhecido/Limpo/Suspeito/Altamente suspeito/Mal-intencionado).
•Tipo de detecção
•Limite de detecção
•Processado pela última vez em—A hora em que o executável foi processado pela última vez.
•Comportamento—O link para o relatório comportamental do executável.
Descrição
•Nomes—Os nomes do executável ou da DLL.
•SHA-1—O hash do executável.
•MD5—Disponível quando o hash MD5 está presente.
•Nome interno—Nome de arquivo interno, se atribuído; por exemplo, um nome de executável se o arquivo for uma biblioteca de vínculo dinâmico. Se o arquivo não tiver um nome interno, essa string será o nome do arquivo original sem a extensão do arquivo.
•Nome da empresa—Empresa que produziu o arquivo, por exemplo, Microsoft Corporation.
•Nome do produto—o nome do aplicativo que distribuiu o arquivo.
•Versão do arquivo—o número da versão do arquivo, por exemplo, "3.10" ou "5.00.RC2".
•Versão do produto—a versão do aplicativo que distribuiu o arquivo.
•Tamanho do arquivo—o tamanho do arquivo no disco.
Propriedades
•Nome do compactador—O nome do compactador, se aplicável.
•Nome SFX—Tipo de arquivo autoextraível em um executável compactado.
•Marcado como seguro—Marcado como seguro pelos usuários do Web Console. Se o status for Não, use o botão de ação para alterar.
•Bloqueado—Bloqueado por usuários do Web Console.
•Relatório de nearmiss—Se a detecção for acionada por malware, mas não pudermos garantir que seja malware.
•Tipo de lista de permissões—Informações para executáveis na lista de permissões:
•Certificado—O executável está na lista de permissões porque é assinado pelo certificado confiável.
•ESET LiveGrid®—O executável está na lista de permissões porque a ESET confirmou a confiabilidade do arquivo.
Estatísticas
Lista informações estatísticas sobre um executável específico ou executável com a mesma soma de verificação de arquivo.
•Contagem de execuções—Número total de execuções.
•Processos de origem—O executável ou DLL responsável por criar este executável.
•E-mail de origem—O executável que vem de um anexo de e-mail. Inclui informações De: o endereço de e-mail do remetente, Para quem foi enviado e o Assunto.
•Sites de origem—A URL do site HTTP baixado é exibida aqui, se aplicável. O HTTPS é uma conexão criptografada e não é registrado. Essas informações não estarão disponíveis se você desabilitar o processamento SSL no seu aplicativo ESET Endpoint Security:
•Executáveis descartados—Número de executáveis descartados.
•Eventos/24H—Número de eventos em 24 horas.
Visto nos computadores
Computadores onde o executável (com base na soma de verificação) foi visto. Clique com o botão direito do mouse no nome de um computador ou clique no botão Ações para:
•Isolar da rede
•Conectar remotamente via terminal
•Marcar executável como seguro
•Enviar executável para ESET LiveGuard
•Fazer download do arquivo executável
•Bloquear executável