Информация в блоке Результаты проверки в Sandbox

В блоке Результаты проверки в Sandbox могут отображаться следующие сведения об обнаружении:

• Файл – полное имя и путь проверенного файла.
• Размер файла – размер файла.
• MD5 – MD5-хеш файла.

  По ссылке с MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:

  • Найти на Kaspersky Threat Intelligence Portal.
  • Найти события.
  • Создать правило запрета.
  • Скопировать значение в буфер.
• Подписано – автор сертификата, в котором содержится цифровая подпись к обнаруженному файлу.
• Обнаружено – одна или несколько категорий обнаруженных объектов. Например, если программа обнаружила файл, зараженный вирусом Trojan-Downloader.JS.Cryptoload.ad, в поле Обнаружено будет указана категория Trojan-Downloader.JS.Cryptoload.ad для этого обнаружения.
• Время обработки – время выполнения проверки файла.
• Версии баз – версии баз модулей и компонентов Kaspersky Anti Targeted Attack Platform, выполнивших обнаружение.

Информация о результатах исследования поведения файла приводится для каждой операционной системы, в которой компонент Sandbox выполнил проверку. Для операционной системы Windows 79 (64-разрядная) вы можете просмотреть журналы активности файла для двух режимов проверки компонента Sandbox – Режим быстрой проверки и Режим ведения полного журнала.

Для каждого режима проверки могут быть доступны следующие журналы активности:

• Список активностей – действия файла внутри операционной системы.
• Дерево активностей – графическое представление процесса исследования файла.
• Журнал HTTP-активности – журнал HTTP-активности файла. Содержит следующую информацию:
  • IP назначения – IP-адрес, на который файл пытается перейти из операционной системы.
  • Метод – метод HTTP-запроса, например, GET или POST.
  • URL – URL-адрес ссылки на веб-сайт, которую файл пытается открыть из операционной системы.

  По ссылкам IP назначения и URL раскрывается список, в котором вы можете выбрать одно из следующих действий:

  • Найти на Kaspersky Threat Intelligence Portal.
  • Найти события.
  • Скопировать значение в буфер.
• Журнал действий IDS – журнал действий IDS. Содержит следующую информацию:
  • IP источника – IP-адрес хоста, на котором хранится файл.
  • IP назначения – IP-адрес, на который файл пытается перейти из операционной системы.
  • Метод – метод HTTP-запроса, например, GET или POST.
  • URL – URL-адрес ссылки на веб-сайт, которую файл пытается открыть из операционной системы.
• Журнал DNS-активности – журнал DNS-активности файла. Содержит следующую информацию:
  • Запрос – имя и тип DNS-запроса.
  • Ответ – имя, тип ответа от DNS-сервера, а также имя хоста или IP-адрес компьютера, с которого был получен ответ.
• Скачать полный журнал – журнал исследования поведения файла в каждой операционной системе.

В начало