掃描結果部分的資訊

“掃描結果”部分可以顯示以下結果：

產生警示的應用程式模組或元件的名稱。
偵測到的物件的一個或多個類別。例如，可以顯示病毒名稱：Virus.Win32.Chiton.i。
產生警示的 Kaspersky Anti Targeted Attack Platform 模組和元件的資料庫版本。
應用程式模組或元件執行的警示掃描結果：
- YARA — 對 Central Node 接收的檔案和物件進行串流掃描的結果，或掃描具有 Endpoint Agent 元件的主機的結果。可能值：
  - 在YARA 規則下偵測到的檔案的類別（例如：可能會顯示 susp_fake_Microsoft_signer 類別名稱）。
    對於串流掃描顯示。
    點擊建立阻止規則以防止檔案執行。
    在 Kaspersky TIP 上尋找按鈕允許在 Kaspersky Threat Intelligence Portal 上查找檔案。
    卡巴斯基資訊系統包含並顯示檔案和 URL 位址的信譽資訊。
  - 檔案路徑和/或記憶體傾印的名稱。
    使用 Kaspersky Endpoint Agent 元件掃描主機時顯示。
    點擊具有檔案路徑的連結將開啟一個清單，您可以在其中選擇以下操作之一：
    - 尋找事件。
    - 尋找警示。
    - 複製值到剪貼簿。
  您可以點擊建立工作建立以下工作：
  - 獲取資料 → 檔案，磁碟鏡像，記憶體傾印。
  - 刪除檔案。
  - 隔離檔案。
  點擊建立阻止規則以防止檔案執行。
- 在 Kaspersky TIP 上尋找按鈕允許在 Kaspersky Threat Intelligence Portal 上查找檔案。
  您可以點擊在隔離區檢視以顯示隔離物件的詳細資訊。
- SB（Sandbox）— Sandbox 元件執行的檔案行為分析的結果。
  您可以點擊Sandbox 偵測開啟一個視窗，其中包含有關檔案行為分析結果的詳細資訊。
  在 Kaspersky TIP 上尋找按鈕允許在 Kaspersky Threat Intelligence Portal 上查找檔案。
  點擊建立阻止規則以防止檔案執行。
  您可以透過點擊下載偵錯資訊下載所有作業系統中檔案行為分析的詳細日誌。
  該檔案以密碼“infected”加密的 ZIP 壓縮檔案的形式下載。壓縮檔案內的已掃描檔案的名稱被檔案的 MD5 雜湊所替代。不顯示壓縮檔案內檔案的檔案副檔名。
  預設狀態下，用於儲存檔案行為掃描日誌的最大硬碟空間在所有作業系統上均為 300 GB。達到此限制後，應用程式將刪除舊的檔案行為掃描日誌，並用新日誌替代。
- URL（URL 信譽）是惡意、網路釣魚 URL 或攻擊者先前用於對企業 IT 基礎架構進行針對性攻擊的 URL 的類別。
- AM（惡意軟體防護引擎） — 根據防毒資料庫偵測到的物件的類別。例如，可以顯示病毒名稱：Virus.Win32.Chiton.i。
  點擊該連結可顯示卡巴斯基威脅資料庫中物件的類別。
  在 Kaspersky TIP 上尋找按鈕允許在 Kaspersky Threat Intelligence Portal 上查找檔案。
  點擊建立阻止規則以防止檔案運行。
  點擊下載將檔案下載到電腦的硬碟上。
- TAA（針對性攻擊分析器） — 有關使用針對性攻擊分析器技術進行檔案分析的結果的資訊：用於建立警示的 TAA (IOA) 規則的名稱。
  點擊連結以顯示有關 TAA (IOA) 規則的資訊。如果規則是由卡巴斯基專家提供的，則它包含有關觸發的 MITRE 技術的資訊以及對事件進行反應的建議。
  MITRE ATT&CK（對抗政策、技術和常識）資料庫包含基於真實攻擊分析的駭客行為描述。它是以表格形式表示的已知駭客技術的結構化清單。
- IOC — 用於建立警示的 IOC 檔案的名稱。
  選擇 IOC 檔案以開啟包含IOC 掃描結果的視窗。
  點擊與警示相關的所有事件在新瀏覽器頁簽中顯示威脅搜尋事件表。在搜尋條件中配置搜尋篩選器，例如按MD5、FileFullName。篩選值由您正在處理的警示的屬性填入。例如，警示中檔案的 MD5 雜湊值。
- AA（聚合警示）是建立警示的原因。使用 Kaspersky Anti Targeted Attack Platform API NDR從外部系統接收的事件。當註冊事件時，標題和描述由外部系統決定。該事件是使用 EXT 技術註冊的。
- NDR：IDS（入侵偵測系統）是建立警示的原因。對應於導致建立警示的網路流量事件的名稱。此類 NDR 事件是使用 IDS 技術註冊的，並且與偵測流量中的攻擊指標異常（例如，基於 ARP 欺騙指標偵測的事件）相關聯。

另請參閱

檢視警示

“有關使用 NDR 技術進行掃描的資訊”部分中的資訊

頁面頂部