Поддержка→Поддержка продуктов для бизнеса→Информация об угрозах→Kaspersky Threat Intelligence Portal→Общая информация

Kaspersky Threat Intelligence Portal

Kaspersky Threat Intelligence Portal: онлайн-проверка файлов, ссылок и других подозрительных объектов

Статья обновлена: 17 августа 2020 ID: 15328

В апреле 2020 года Kaspersky VirusDesk будет закрыт. Вместо него вы можете бесплатно использовать Kaspersky Threat Intelligence Portal в режиме общего доступа. Kaspersky Threat Intelligence Portal — это сервис, который позволяет узнать подробные и актуальные сведения о киберугрозах, которые были собраны «Лабораторией Касперского» за все время ее работы.

Чем Kaspersky Threat Intelligence Portal отличается от Kaspersky VirusDesk?

По сравнению с Kaspersky VirusDesk новый сервис Kaspersky Threat Intelligence Portal в режиме общего доступа предоставляет вам больше возможностей для онлайн-проверки подозрительных объектов. Kaspersky Threat Intelligence Portal позволяет:

Проверять файлы большего размера — до 256 МБ. На Kaspersky VirusDesk можно было проверить файлы до 50 МБ.
Проверять больше разных объектов — это файлы, URL-адреса, домены, IP-адреса и хеш-суммы файлов. Kaspersky VirusDesk позволял проверять только файлы и URL-адреса.
Получать больше данных в результате проверки. Подробнее о данных, которые предоставляет Kaspersky Threat Intelligence Portal, смотрите ниже.

Как использовать Kaspersky Threat Intelligence Portal в режиме общего доступа?

Чтобы проверить:

подозрительный файл:
1. Перейдите на сайт https://opentip.kaspersky.com/.
2. Нажмите Выбрать файл… и выберите файл на компьютере, который вы хотите проверить.
3. Нажмите Проверить.
подозрительный URL-адрес, хеш-сумму, домен или IP-адрес:
1. Перейдите на сайт https://opentip.kaspersky.com/.
2. Вставьте объект, который вы хотите проверить, в поле Хеш, IP-адрес, домен или веб-адрес.
3. Нажмите Найти.

Начнется проверка объекта. Подробный перечень данных, которые вы узнаете в результате проверки, смотрите ниже.

Как Kaspersky Threat Intelligence Portal проверяет подозрительные объекты?

Каждый загруженный файл поверяется с помощью эвристического анализа, системы быстрого обнаружения угроз Urgent Detection System, а также запускается в Cloud Sandbox (Облачной песочнице).

Кроме того, поиск сведений о файлах (в том числе по хеш-сумме), URL-адресах, доменах и IP-адресах производится среди данных, которые были собраны сервисами:

Kaspersky Security Network.
Служба отслеживания ботнетов.
Веб-сканеры.
Спам-ловушки.
Результаты исследований APT.
Информация от партнеров «Лаборатории Касперского».

Вы можете использовать Kaspersky Threat Intelligence Portal в режиме общего доступа или приобрести сертификат на премиум-доступ. Подробнее о дополнительных возможностях премиум-доступа смотрите в статье.

Какие данные вы узнаете в результате проверки

Объект	Информация
Файл или хеш-сумма	Общая информация о файле или хеше: Базовая информация о хеше или файле — является ли файл вредоносным. Популярность — округленное количество обнаружений файла у пользователей продуктов «Лаборатории Касперского». Первое появление, Последнее упоминание — когда файл был обнаружен системами «Лаборатории Касперского» в первый раз и когда — в последний. Формат, Размер — формат и размер файла. Подписан — какой организацией был подписан файл. Упакован — кем был упакован файл. MD5, SHA-1, SHA-256 — хеш-суммы файла. Имена детектируемых объектов — названия угроз, связанных с данным файлом. Результаты динамического анализа — обобщенный результат запуска файла в Cloud Sandbox (была ли сетевая активность файла или активность в операционной системе подозрительной). Объекты, обнаруженные при динамическом анализе — информация об угрозах, которые были обнаружены во время запуска файла в Cloud Sandbox. Сработавшие сетевые правила — какие правила систем предотвращения вторжений SNORT и Suricata сработали при анализе трафика файла в ходе запуска в Cloud Sandbox.
IP-адрес	Общая информация об IP-адресе: Базовая информация об IP-адресе — является ли IP-адрес вредоносным. Популярность — округленное количество обнаружений IP-адреса у пользователей продуктов «Лаборатории Касперского». Первое появление, Последнее появление — когда IP-адрес был обнаружен системами «Лаборатории Касперского» в первый раз и когда — в последний. Создан — дата регистрации IP-адреса. Обновлен — дата последнего обновления информации об IP-адресе. Категории — категории, к которым относится IP-адрес. География — к какой стране принадлежит IP-адрес. WHOIS: Диапазон IP-адресов — диапазон IP-адресов сети, к которой принадлежит IP-адрес. Название сети, Описание сети — название и описание сети, к которой принадлежит IP-адрес. Создан — дата регистрации IP-адреса. Изменен — дата последнего обновления информации об IP-адресе. Описание — описание автономной системы. ASN — номер автономной системы.
URL-адрес или домен	Общая информация о URL-адресе или домене: Базовая информация о веб-адресе или Базовая информация о домене — является ли URL-адрес или домен вредоносным. Количество файлов — количество файлов. Число веб-адресов — количество URL-адресов (для домена). Число обращений — сколько раз данный объект был загружен на сервис для проверки. Создан — дата регистрации домена или URL-адреса. Домен — название домена верхнего уровня. Регистрирующая организация — какой организацией был зарегистрирован URL-адрес или домен. Имя регистратора — название регистратора. Категории — категории, к которым относится URL-адрес или домен. WHOIS (для полностью определенного имени домена, FQDN): Имя домена — название домена, которому относится данный URL-адрес. Статус домена — статус домена, которому относится данный URL-адрес. Создан, Оплачен до — дата регистрации домена, которому относится данный URL-адрес, и срок ее окончания. Обновлен — дата последнего обновления регистрационной информации о домене, которому относится данный URL-адрес. Имя регистратора — название регистратора домена, к которому относится данный URL-адрес. Идентификатор IANA — идентификатор IANA регистратора домена. Сервер доменных имен — список серверов, где расположен домен, к которому относится данный URL-адрес.

Объект

Информация

Файл или хеш-сумма

Общая информация о файле или хеше:

Базовая информация о хеше или файле — является ли файл вредоносным.
Популярность — округленное количество обнаружений файла у пользователей продуктов «Лаборатории Касперского».
Первое появление, Последнее упоминание — когда файл был обнаружен системами «Лаборатории Касперского» в первый раз и когда — в последний.
Формат, Размер — формат и размер файла.
Подписан — какой организацией был подписан файл.
Упакован — кем был упакован файл.
MD5, SHA-1, SHA-256 — хеш-суммы файла.

Имена детектируемых объектов — названия угроз, связанных с данным файлом.

Результаты динамического анализа — обобщенный результат запуска файла в Cloud Sandbox (была ли сетевая активность файла или активность в операционной системе подозрительной).

Объекты, обнаруженные при динамическом анализе — информация об угрозах, которые были обнаружены во время запуска файла в Cloud Sandbox.

Сработавшие сетевые правила — какие правила систем предотвращения вторжений SNORT и Suricata сработали при анализе трафика файла в ходе запуска в Cloud Sandbox.

IP-адрес

Общая информация об IP-адресе:

Базовая информация об IP-адресе — является ли IP-адрес вредоносным.
Популярность — округленное количество обнаружений IP-адреса у пользователей продуктов «Лаборатории Касперского».
Первое появление, Последнее появление — когда IP-адрес был обнаружен системами «Лаборатории Касперского» в первый раз и когда — в последний.
Создан — дата регистрации IP-адреса.
Обновлен — дата последнего обновления информации об IP-адресе.
Категории — категории, к которым относится IP-адрес.

География — к какой стране принадлежит IP-адрес.

WHOIS:

Диапазон IP-адресов — диапазон IP-адресов сети, к которой принадлежит IP-адрес.
Название сети, Описание сети — название и описание сети, к которой принадлежит IP-адрес.
Создан — дата регистрации IP-адреса.
Изменен — дата последнего обновления информации об IP-адресе.
Описание — описание автономной системы.
ASN — номер автономной системы.

URL-адрес или домен

Общая информация о URL-адресе или домене:

Базовая информация о веб-адресе или Базовая информация о домене — является ли URL-адрес или домен вредоносным.
Количество файлов — количество файлов.
Число веб-адресов — количество URL-адресов (для домена).
Число обращений — сколько раз данный объект был загружен на сервис для проверки.
Создан — дата регистрации домена или URL-адреса.
Домен — название домена верхнего уровня.
Регистрирующая организация — какой организацией был зарегистрирован URL-адрес или домен.
Имя регистратора — название регистратора.
Категории — категории, к которым относится URL-адрес или домен.

WHOIS (для полностью определенного имени домена, FQDN):

Имя домена — название домена, которому относится данный URL-адрес.
Статус домена — статус домена, которому относится данный URL-адрес.
Создан, Оплачен до — дата регистрации домена, которому относится данный URL-адрес, и срок ее окончания.
Обновлен — дата последнего обновления регистрационной информации о домене, которому относится данный URL-адрес.
Имя регистратора — название регистратора домена, к которому относится данный URL-адрес.
Идентификатор IANA — идентификатор IANA регистратора домена.
Сервер доменных имен — список серверов, где расположен домен, к которому относится данный URL-адрес.

Была ли информация полезна?

Да Нет

К списку статей

Kaspersky Threat Intelligence Portal