Bericht über die am stärksten infizierten Geräte

13. Dezember 2023

ID 62104

Der Bericht über die am stärksten infizierten Geräte enthält Angaben über die geschützten virtuellen Maschinen, bei deren Untersuchung die meisten infizierten und möglicherweise infizierten Dateien gefunden wurden.

Im Feld Zeitraum wird der Zeitraum angezeigt, für den die im Bericht enthaltenen Daten gelten. Standardmäßig enthält der Bericht die Daten der letzten 30 Tage einschließlich Datum der Berichterstellung.

Der Bericht enthält eine Übersicht mit folgenden Informationen:

  • Gerät – Name der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde, sowie der entsprechende Pfad in der virtuellen Infrastruktur.
  • Gefährliche Objekte – Gesamtzahl der Objekte, die im Berichtszeitraum auf der geschützten virtuellen Maschine gefunden wurden
  • Gefundene Bedrohungen – Anzahl der verschiedenen Objekte, die im Berichtszeitraum auf der geschützten virtuellen Maschine gefunden wurden
  • Erster blockierter Startversuch – Zeitpunkt (Datum und Uhrzeit), zu dem das erste Objekt auf der geschützten virtuellen Maschine gefunden wurde
  • Letzter blockierter Startversuch – Zeitpunkt (Datum und Uhrzeit), zu dem das letzte Objekt auf der geschützten virtuellen Maschine gefunden wurde
  • Letztes Auftreten im Netzwerk – Datum und Uhrzeit des letzten Ereignisses, das mit der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde, zusammenhängt.
  • IP-Adresse – IP-Adresse der geschützten virtuellen Maschine, auf der ein Objekt gefunden wurde.
  • NetBIOS-Name, DNS-Name – Name der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde, sowie der entsprechende Pfad in der virtuellen Infrastruktur.

    In der Zeile unterhalb wird im Feld Gefährliche Geräte die Anzahl der geschützten virtuellen Maschinen angezeigt, bei deren Untersuchung die meisten infizierten Dateien gefunden wurden. Im Feld Gefährliche Gruppen wird immer der Wert 0 angezeigt, da die geschützten virtuellen Maschinen zu keinen Administrationsgruppen von Kaspersky Security Center gehören können.

Der Bericht enthält für jeden Fund folgende Detailinformationen:

  • Gerät – Name der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde, sowie der entsprechende Pfad in der virtuellen Infrastruktur.
  • Gefundenes Objekt – Name des Objekts, das auf der geschützten virtuellen Maschine gefunden wurde.
  • Gefunden um – Zeitpunkt (Datum und Uhrzeit), zu dem ein Objekt auf der geschützten virtuellen Maschine gefunden wurde.
  • Dateipfad – Dateipfad auf der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde.
  • Objekttyp – Typ des gefundenen Objekts.
  • Aktion – Ergebnis der Aktion, die Kaspersky Security mit dem gefundenen Objekt ausgeführt hat.
  • Programm – Name des Programms, das den Antiviren-Schutz gewährleistet. Für Kaspersky Security wird im Feld Kaspersky Security for Virtualization 6.1 Agentless oder Kaspersky Security for Virtualization 6.1 Agentless (für Mandanten) angegeben.
  • Versionsnummer – Versionsnummer des Programms, das den Antiviren-Schutz gewährleistet.
  • Letztes Auftreten im Netzwerk – Datum und Uhrzeit des letzten Ereignisses, das mit der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde, zusammenhängt.
  • IP-Adresse – IP-Adresse der geschützten virtuellen Maschine, auf der ein Objekt gefunden wurde.
  • NetBIOS-Name, DNS-Name – Name der geschützten virtuellen Maschine, auf der das Objekt gefunden wurde, sowie der entsprechende Pfad in der virtuellen Infrastruktur.
  • Komponente – Name der Komponente, welche die Bedrohung erkannt hat. Mögliche Werte: Untersuchungsaufgabe, Schutz vor bedrohlichen Dateien.
  • Technologie zum Erkennen – Technologie, mit der die Bedrohung erkannt wurde. Mögliche Werte: Expertenanalyse, Automatische Analyse, Cloud-Analyse.

War dieser Artikel hilfreich?
Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.