Podrobnosti o spustiteľnom súbore

Vyberte spustiteľný súbor a kliknite na tlačidlo Akcie alebo kliknite na spustiteľný súbor > kliknite na Zobraziť podrobnosti.

Prehľad

•Pôvodný názov súboru – názov spustiteľného súboru alebo knižnice DLL.

•Typ podpisu – typ podpisu, ak je súbor podpísaný: Dôveryhodný, Platný, Žiadny, Neplatný alebo Neznámy. Spustiteľný súbor je podpísaný, ak je hodnota nastavená na Dostupné, ale ESET PROTECT nedokáže identifikovať stav certifikátu. Hoci je to v systéme Windows netypické, v systéme macOS aplikácia pre koncové zariadenia neoveruje podpisy a jedinými možnými stavmi sú Dostupné alebo Žiadne.

•Meno podpisovateľa

•Prvý výskyt – kedy bol spustiteľný súbor prvýkrát zaznamenaný na akomkoľvek počítači v monitorovanej sieti.

•Naposledy spustené – kedy bol spustiteľný súbor naposledy spustený na akomkoľvek počítači v monitorovanej sieti.

•SHA-256 – k dispozícii, ak je prítomný 256-bitový hash.

•Indikátory

•Reputácia podľa ESET LiveGrid® – číslo od 1 do 9, ktoré vyjadruje, aký bezpečný je súbor: 1 – 2 (červená) znamená škodlivé, 3 – 7 (žltá) znamená podozrivé, 8 – 9 (zelená) znamená bezpečné.

•Popularita podľa ESET LiveGrid® – koľko počítačov nahlásilo spustiteľný súbor do ESET LiveGrid®.

•Prvýkrát zachytené službou ESET LiveGrid® – kedy bol spustiteľný súbor prvýkrát zachytený na akomkoľvek počítači pripojenom k ESET LiveGrid®.

•Stav v ESET LiveGrid® – vyjadruje, v ktorom bode procesu analýzy sa vzorka aktuálne nachádza.

•Stav – výsledok analýzy aktivity alebo absencia výsledku (Neznáme/Neškodné/Podozrivé/Veľmi podozrivé/Škodlivé).

•Typ detekcie

•Prah detekcie

•Naposledy spracované – čas, kedy bol spustiteľný súbor naposledy spracovaný.

•Aktivita – odkaz na report o aktivite vzorky spustiteľného súboru.

Popis

•Názvy – názvy spustiteľných súborov alebo knižníc DLL.

•SHA-1 – hash spustiteľného súboru.

•MD5 – dostupné, ak je prítomný MD5 hash.

•Interný názov – interný názov súboru, ak je priradený; napríklad názov spustiteľného súboru, ak je súbor dynamickou knižnicou. Ak súbor nemá interný názov, bude tento reťazec pôvodným názvom súboru bez prípony.

•Názov spoločnosti – spoločnosť, ktorá súbor vytvorila, napríklad Microsoft Corporation.

•Názov produktu – názov aplikácie, ktorá súbor distribuovala.

•Verzia súboru – číslo verzie súboru, napríklad „3.10“ alebo „5.00.RC2“.

•Verzia produktu – verzia aplikácie, ktorá súbor distribuovala.

•Veľkosť súboru – veľkosť súboru na disku.

Vlastnosti

•Názov packera – názov packera, ak je relevantný.

•Názov SFX – formátu samorozbaľovacieho archívu, ktorý bol použitý na zabalenie spustiteľného súboru.

•Označené ako bezpečné – označené ako bezpečné používateľmi Web Console. Ak je stav Nie, pre zmenu použite tlačidlo akcie.

•Blokované – blokované používateľmi Web Console.

•Report odvráteného incidentu – ak detekciu spustil malvér, no nemôžeme zaručiť, že ide o malvér.

•Typ whitelistu – informácie o spustiteľných súboroch na whiteliste:

•Certifikát – spustiteľný súbor je zaradený na whitelist, pretože je podpísaný dôveryhodným certifikátom.

•ESET LiveGrid® – spustiteľný súbor je zaradený na whitelist, pretože spoločnosť ESET potvrdila dôveryhodnosť súboru.

Štatistika

Zobrazuje štatistické informácie o konkrétnom spustiteľnom súbore alebo spustiteľnom súbore s rovnakým kontrolným súčtom.

•Počet spustení – celkový počet spustení.

•Pôvodné procesy – spustiteľný súbor alebo DLL zodpovedný za vytvorenie tohto spustiteľného súboru.

•Pôvodný e‑mail – spustiteľný súbor pochádzajúci z e-mailovej prílohy. Obsahuje informácie Od o e-mailovej adrese odosielateľa, Komu bola správa zaslaná a Predmet.

•Pôvodné webové stránky – ak je to relevantné, zobrazí sa tu stiahnutá URL adresa HTTP stránky. HTTPS je šifrované pripojenie a nezaznamenáva sa. Tieto informácie nebudú k dispozícii, ak vo svojej aplikácii ESET Endpoint Security vypnete spracovanie SSL:

•Vytvorené spustiteľné súbory – počet vytvorených spustiteľných súborov.

•Udalosti za 24 h – počet udalostí za 24 hodín.

Zistené na počítačoch

Počítače, na ktorých bol zaznamenaný spustiteľný súbor (na základe kontrolného súčtu). Kliknite pravým tlačidlom myši na názov počítača alebo kliknite na tlačidlo Akcie a vykonajte tieto akcie:

•Izolovať od siete

•Vzdialene pripojiť cez terminál

•Označiť spustiteľný súbor ako bezpečný

•Odoslať spustiteľný súbor do ESET LiveGuard

•Stiahnuť spustiteľný súbor

•Zablokovať spustiteľný súbor

˄˅