Відомості про виконувані файли
Виберіть виконуваний файл і натисніть кнопку Дії або клацніть виконуваний файл > натисніть Переглянути відомості.
Огляд
•Оригінальна назва файлу: ім’я виконуваного файлу або бібліотеки DLL.
•Тип підпису: тип підпису (якщо є) ("Довірений", "Дійсний", "Відсутній", "Недійсний" або "Невідомий"). Виконуваний файл підписується, якщо вибрано значення "Наявний", але ESET PROTECT не може визначити статус сертифіката. Хоча це рідко трапляється у Windows, на macOS робоча станція не перевіряє підписи, і єдині значення — це "Наявний" або "Відсутній".
•Ім’я підписувача
•Уперше виявлено: коли виконуваний файл уперше з’явився на будь-якому комп’ютері в контрольованій мережі.
•Востаннє виконано: коли виконуваний файл востаннє запускався на будь-якому комп’ютері в контрольованій мережі.
•SHA-256: доступно за наявності 256-бітного хешу.
•Індикатори
•Репутація ESET LiveGrid® – Це число від 1 до 9, що вказує на те, наскільки безпечний файл; 1–2 (червоний) — шкідливий, 3–7 (жовтий) — підозрілий, 8–9 (зелений) — безпечний
•Популярність ESET LiveGrid®: скільки комп’ютерів повідомили про виконуваний файл ESET LiveGrid®.
•Уперше виявлено ESET LiveGrid®—коли виконуваний файл уперше з’явився на будь-якому комп’ютері, підключеному до ESET LiveGrid®.
•Стан ESET LiveGrid®: поточний стан виконуваного файлу в процесі аналізу.
•Статус: результат поведінкового аналізу або відсутність результату (невідомий, безпечний, підозрілий, дуже підозрілий, шкідливий).
•Тип виявлених об’єктів
•Граничне значення оцінки виявлення
•Востаннє оброблено: час останньої обробки виконуваного файлу.
•Поведінка: посилання на звіт про поведінку виконуваного файлу.
Опис
•Імена: імена виконуваних файлів або бібліотек DLL.
•SHA-1: хеш виконуваного файлу.
•MD5: доступно за наявності хешу MD5.
•Внутрішнє ім’я: внутрішнє ім’я файлу (якщо призначено). Наприклад, ім’я виконуваного файлу, якщо файл — бібліотека динамічного компонування. Якщо файл не має внутрішнього імені, у цьому рядку буде вказано його початкове ім’я без розширення.
•Назва компанії: компанія, яка створила файл, наприклад "корпорація Майкрософт".
•Назва продукту: назва програми, з якої поширено файл.
•Версія файлу: номер версії файлу (наприклад, "3.10" або "5.00.RC2").
•Версія продукту: версія програми, з якої поширено файл.
•Розмір файлу: розмір файлу на диску.
Властивості
•Назва упакованої шкідливої програми: назва упакованої шкідливої програми (якщо є).
•Назва SFX: тип архіву, що самостійно розпаковується в упакованому виконуваному файлі.
•Позначено як безпечний: файл позначено як безпечний користувачами вебконсолі . Якщо вибрано статус "Ні", змініть його за допомогою кнопки дії.
•Заблоковано: файл заблоковано користувачами вебконсолі.
•Звіт про потенційно небезпечний файл: виявлення ініціюється через шкідливе програмне забезпечення, але ми не можемо гарантувати такий статус ПЗ.
•Тип білого списку: інформація про виконувані файли з білого списку:
•сертифікат — виконуваний файл внесено до білого списку, оскільки він підписаний довіреним сертифікатом;
•ESET LiveGrid® — виконуваний файл внесено до білого списку, оскільки ESET підтверджено його надійність.
Статистика
Містить статистичну інформацію про конкретний виконуваний файл або виконуваний файл з однаковою контрольною сумою файлів.
•Кількість виконань: загальна кількість виконань.
•Вихідні процеси: виконуваний файл або бібліотека DLL, пов’язана з його створенням.
•Вихідні електронні листи: виконуваний файл із вкладень з електронних листів. Містить такі відомості: Від (електронна адреса відправника), Кому (адреса отримувача) і Тема.
•Вихідні вебсайти: тут зазначено URL-адресу HTTP-сайту, з якого здійснено завантаження (якщо є). HTTPS — це зашифроване з’єднання, що не фіксується. Ця інформація недоступна, якщо вимкнути опрацювання SSL у програмі ESET Endpoint Security:
•Скинуті виконувані файли — кількість скинутих виконуваних файлів.
•Події за 24 години: кількість подій протягом 24 годин.
Помічено на комп’ютерах
Комп’ютери, на яких було помічено виконуваний файл (на основі контрольної суми). Клацніть правою кнопкою миші ім'я комп'ютера або натисніть кнопку Дії, щоб:
•Ізолювати від мережі
•Підключитися віддалено через термінал
•Позначити виконуваний файл як безпечний
•Надіслати виконуваний файл у ESET LiveGuard
•Завантажити виконуваний файл
•Блокувати виконуваний файл