Сведения об исполняемом файле
Выберите исполняемый файл и нажмите кнопку Действия или щелкните исполняемый файл > щелкните Просмотр сведений.
Обзор
•Исходное имя файла — имя исполняемого файла или DLL-библиотеки.
•Тип подписи—Тип подписи, если подпись присутствует: Доверенный, Действительный, Нет, Недействительный или Неизвестный. Исполняемый файл подписан, если указано значение Present, но ESET PROTECT не может определить состояние сертификата. Хотя для Windows это нехарактерно, в MacOS конечная точка не проверяет подписи, и возможны только состояния "Present" (Присутствует) или "None" (Отсутствует).
•Имя подписавшего
•Первое обнаружение — когда исполняемый файл был впервые обнаружен на любом компьютере в отслеживаемой сети.
•Последнее выполнение — время последнего запуска исполняемого файла на любом компьютере в контролируемой сети.
•SHA-256 — доступно при наличии 256-битного хэша.
•Индикаторы
•ESET LiveGrid® Репутация — число от 1 до 9, указывающее, насколько безопасен файл: 1–2 (красный) — вредоносный, 3–7 (желтый) — подозрительный, 8–9 (зеленый) — безопасный.
•Популярность в ESET LiveGrid® – Сколько компьютеров сообщили об исполняемом файле в ESET LiveGrid®.
•Впервые обнаружено ESET LiveGrid®—Когда исполняемый файл был впервые обнаружен на любом компьютере, подключенном к ESET LiveGrid®.
•ESET LiveGrid® Состояние — текущий этап исполняемого файла в рабочем процессе анализа.
•Статус — результат поведенческого анализа или отсутствие результата (Неизвестно/Чистый/Подозрительный/Очень подозрительный/Вредоносный).
•Тип обнаружения
•Порог обнаружения
•Последняя обработка— время последней обработки исполняемого файла.
•Поведение — ссылка на отчет о поведении исполняемого файла.
Описание
•Имена — имена исполняемого файла или библиотеки DLL.
•SHA-1 — хеш исполняемого файла.
•MD5 — доступно при наличии хэша MD5.
•Внутреннее имя — внутреннее имя файла, если оно назначено; например, имя исполняемого файла, если файл является библиотекой динамической компоновки. Если у файла нет внутреннего имени, эта строка будет содержать исходное имя файла без расширения.
•Название компании — компания, выпустившая файл, например Microsoft Corporation.
•Имя продукта — имя приложения, которое распространило файл.
•Версия файла — номер версии файла, например "3.10" или "5.00.RC2".
•Версия продукта—Версия приложения, которое распространило файл.
•Размер файла — размер файла на диске.
Свойства
•Имя программы-упаковщика — имя программы-упаковщика, если применимо.
•Имя SFX — тип самораспаковывающегося архива в упакованном исполняемом файле.
•Помечено как безопасное — помечено как безопасное пользователями веб-консоли. Если статус — Нет, используйте кнопку действия для изменения.
•Заблокировано — заблокировано пользователями веб-консоли.
•Отчет о ситуации, близкой к инциденту — если обнаружение вызвано вредоносной программой, но мы не можем гарантировать, что это вредоносная программа.
•Тип белого списка — информация об исполняемых файлах, включённых в белый список:
•Сертификат — исполняемый файл внесен в белый список, поскольку он подписан доверенным сертификатом.
•ESET LiveGrid®—Исполняемый файл внесен в белый список, поскольку компания ESET подтвердила надежность файла.
Статистика
Выводит статистическую информацию о конкретном исполняемом файле или об исполняемых файлах с такой же контрольной суммой.
•Количество выполнений — общее число выполнений.
•Исходные процессы — исполняемый файл или DLL, отвечающий за создание этого исполняемого файла.
•Источник — электронная почта—исполняемый файл, полученный из вложения электронного письма. Включает информацию От кого (адрес электронной почты отправителя), Кому было отправлено письмо и Тема.
•Исходные веб-сайты — здесь отображается URL-адрес загруженного HTTP-сайта, если применимо. HTTPS — это зашифрованное соединение, и оно не записывается. Эта информация недоступна, если вы отключите обработку SSL в своем ESET Endpoint Security приложении:
•Сброшенные исполняемые файлы — количество сброшенных исполняемых файлов.
•События/24 ч — количество событий за 24 часа.
Замечено на компьютерах
Компьютеры, на которых был обнаружен исполняемый файл (на основе контрольной суммы). Щелкните правой кнопкой мыши имя компьютера или нажмите кнопку Действия, чтобы:
•Изолировать от сети
•Подключиться удаленно с помощью терминала
•Пометить исполняемый файл как безопасный
•Отправить исполняемый файл в ESET LiveGuard
•Загрузить исполняемый файл
•Заблокировать исполняемый файл