可执行文件详细信息

选择一个可执行文件并单击 操作 按钮，或单击一个可执行文件 > 单击 查看详细信息。

概述

•原始文件名 - 可执行文件或 DLL 的名称。

•签名类型 - 签名类型（如果已签名）：受信任、有效、无、无效或未知。如果值为“已存在”，则对可执行文件进行签名，但 ESET PROTECT 无法识别证书的状态。虽然在 Windows 中不常见，但在 MacOS 上，端点不会验证签名，唯一的状态是“已存在”或“无”。

•签名者姓名

•首次见到 - 可执行文件在受监视网络中的任意计算机上首次被发现的时间。

•上次执行时间 - 上次在受监视网络中的任何计算机上执行可执行文件的时间。

•SHA-256 - 存在 256 位哈希时可用。

•指标

•ESET LiveGrid® 声誉 – 一个从 1 到 9 的数字，表示文件的安全程度：1-2（红色）表示恶意，3-7（黄色）表示可疑，8-9（绿色）表示安全

•ESET LiveGrid®人气 - 有多少台计算机向 ESET LiveGrid® 报告了可执行文件

•首次由 ESET LiveGrid® 见到 - 首次在连接到 ESET LiveGrid® 的任何计算机上看到可执行文件的时间。

•ESET LiveGrid®状态 - 可执行文件在分析工作流中的当前阶段。

•状态 - 行为分析结果或没有结果（未知/正常/可疑/高度可疑/恶意）。

•检测类型

•检测阈值

•上次处理时间 - 上次处理可执行文件的时间。

•行为 - 指向可执行文件的行为报告的链接。

说明

•名称 - 可执行文件或 DLL 的名称。

•SHA-1 - 可执行文件的哈希。

•MD5 - 存在 MD5 哈希时可用。

•内部名称 - 内部文件名（如果已分配）；例如，如果文件是动态链接库，则为可执行文件名称。如果文件没有内部名称，则此字符串将是不带文件扩展名的原始文件名。

•公司名称 - 生成文件的公司，例如 Microsoft Corporation。

•产品名称 - 分发文件的应用程序名称。

•文件版本 - 文件的版本号，例如 “3.10”或“5.00.RC2”。

•产品版本 - 分发文件的应用程序版本。

•文件大小 - 磁盘上的文件大小。

属性

•加壳程序名称 - 加壳程序的名称（如果适用）。

•SFX 名称 - 打包的可执行文件上的自解压存档类型。

•标记为安全 - 被 Web 控制台的用户标记为安全。如果状态为“否”，请使用操作按钮进行更改。

•已阻止 - 已被 Web 控制台的用户阻止。

•近似误报报告 - 检测由恶意软件触发，但我们无法保证它是恶意软件。

•白名单类型 - 列入白名单的可执行文件的信息：

•证书 - 可执行文件已列入白名单，因为它由受信任的证书签名。

•ESET LiveGrid® - 可执行文件已列入白名单，因为 ESET 确认了该文件的可信度。

统计信息

列出有关特定可执行文件或具有相同文件校验和的可执行文件的统计信息。

•执行计数 - 执行总数。

•源进程 - 可执行文件或负责创建此可执行文件的 DLL。

•源电子邮件 - 来自电子邮件附件的可执行文件。包括发件人（发送方的电子邮件地址）、收件人和主题等信息。

•源网站 - 如果适用，则在此处显示下载的 HTTP 网站 URL。HTTPS 是加密连接，不会被记录。如果您在 ESET Endpoint Security 应用程序中禁用 SSL 处理，则此信息将不可用：

•释放的可执行文件—释放的可执行文件数量。

•Events/24H - 24 小时内的事件数。

在计算机上见到

发现可执行文件（基于校验和）的计算机。右键单击计算机名称或单击”操作”按钮以：

•与网络隔离

•通过终端远程连接

•将可执行文件标记为“安全”

•将可执行文件提交到 ESET LiveGuard

•下载可执行文件

•阻止可执行文件

˄˅