Информация о сетевой активности компьютера в блоке Процессы
В блоке Процессы отображается список процессов, с которыми связана обнаруженная сетевая активность. По ссылке с путем к процессу вы можете раскрыть блок информации об этом процессе.
Отобразится следующая информация:
Путь к файлу – путь к файлу процесса.
Название программы – название программы, запустившей процесс.
Описание файла – дополнительная информация об обнаруженном файле.
Размер файла – размер обнаруженного файла.
Версия файла – версия обнаруженного файла.
MD5 – MD5-хеш файла.
SHA256 – SHA256-хеш файла.
Поставщик – компания, выпустившая программу, к которой относится процесс.
Версия программы – версия программы.
Подписано – автор сертификата, в котором содержится цифровая подпись к обнаруженному файлу.
Подпись действительна – информация о том, является ли цифровая подпись действительной.
Обнаружено в локальной сети – дата и время обнаружения процесса в локальной сети.
Обнаружено на компьютерах – количество компьютеров, на которых этот процесс был обнаружен в локальной сети.
Компьютеров с подобной активностью – количество компьютеров, на которых был обнаружен подобный процесс.
Популярность файла в мире – популярность файла, запустившего процесс, в мире.
Популярность пути в мире – популярность пути, по которому был загружен процесс, в мире.
По ссылке Активность процесса вы можете раскрыть блок с информацией о сетевой активности процесса:
Время – время сетевого события.
Сведения – путь к процессу.
Имя пользователя – имя учетной записи пользователя, запустившего процесс.