Просмотр информации об объекте со списком файлов, процессов
Чтобы просмотреть информацию об объекте, помещенном в Хранилище по задаче Собрать данные:
- В окне веб-интерфейса программы выберите раздел Хранилище, подраздел Файлы.
- Откроется таблица объектов.В таблице выберите объект со значком
, информацию о котором вы хотите посмотреть.Откроется окно сведений об объекте.
В окне содержится следующая информация:
- Объект – имя файла или путь к файлу.
- Размер – размер файла.
- MD5 – MD5-хеш файла.
- SHA256 – SHA256-хеш файла.
- Время – время помещения объекта в Хранилище.
- Хост – имя хоста, с которого получен объект.
Кнопка Скачать позволяет загрузить файл на жесткий диск вашего компьютера.
По ссылке с именем файла или путем к файлу раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти обнаружения.
- Скопировать значение в буфер.
По ссылке с MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на KL TIP.
- Найти события.
- Найти обнаружения.
- Создать правило запрета.
- Скопировать значение в буфер.
По ссылке с SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на KL TIP.
- Найти на virustotal.com.
- Найти события.
- Найти обнаружения.
- Создать правило запрета.
- Скопировать значение в буфер.