Поиск хешей файлов
22 августа 2024
ID 172902
Для поиска хешей файлов необходимо перейти на вкладку File после перехода на вкладку Search.
Вкладка File
Поиск объектов
Можно указать один или несколько файлов. Выполняется поиск MD5-хешей этих файлов.
Для поиска хешей файлов выполните следующие действия:
- Выберите файлы, поиск которых требуется выполнить. Выполните одно из следующих действий:
- Нажмите на кнопку Select files, затем выберите файлы журналов.
- Перетащите файлы журналов в цветную область.
- Нажмите на кнопку Search.
Результат поиска отображается ниже, в разделе Summary.
Результат поиска
После выполнения поиска результаты отображаются в веб-интерфейсе Kaspersky CyberTrace в разделе Summary.
Раздел Summary
Результат поиска включает в себя следующие данные:
- Количество обработанных хешей файлов
- Количество обнаруженных индикаторов
- Количество обнаруженных киберугроз по каждой категории
Для каждого проверенного хеша файла отображается следующая информация:
- Имя файла
- MD5-хеш файла
Хеш файла снабжается ссылкой на подробную информацию об объекте.
- Поля записей потока данных об угрозах, сопоставленных с индикатором
- Сообщение об отсутствии обнаруженных киберугроз (если хеш файла не обнаружен)
Если информация по запрашиваемому индикатору не найдена, выводится сообщение об этом. В этом сообщении отображается ссылка на страницу поиска Kaspersky Threat Intelligence Portal.
Если после запуска поиска перейти на другую вкладку, результаты поиска добавляются в историю поисковых запросов.
Загрузка отчетов о поиске
Отчет с результатами операции поиска можно скачать. Отчет представляет собой файл .csv.
Чтобы скачать отчет, выполните следующие действия:
Нажмите на ссылку Download report и укажите каталог, в который требуется сохранить отчет.
Полный отчет о результатах поиска содержит следующие поля:
file_name
— имя файла, хеш которого обнаружен.detected_indicator
— обнаруженный хеш.category
— категория обнаруженного хеша.- Поля контекста из потока данных об угрозах