Поиск хешей файлов

Для поиска хешей файлов необходимо перейти на вкладку Хеши файлов на странице Поиск. Для работы с этой страницей необходимо перейти в режим Управление данными.

Вкладка Хеши файлов

Поиск объектов

Можно указать один или несколько файлов. Выполняется поиск MD5-хешей этих файлов.

Для поиска хешей файлов выполните следующие действия:

1. Выберите файлы, поиск которых требуется выполнить. Выполните одно из следующих действий:
   • Нажмите на кнопку Выберите файлы, затем выберите файлы.
   • Перетащите файлы в цветную область.
2. Нажмите на кнопку Поиск.

Результат поиска отображается ниже, в разделе Отчет о поиске.

Результат поиска

После выполнения поиска результаты отображаются в веб-интерфейсе Kaspersky CyberTrace в разделе Отчет о поиске.

Раздел Отчет о поиске

Результат поиска включает в себя следующие данные:

• Количество обработанных файлов
• Количество совпавших индикаторов
• Количество совпадений по каждой категории

Для каждого проверенного хеша файла отображается следующая информация:

• Имя файла
• MD5-хеш файла

  Хеш файла снабжается ссылкой на подробную информацию об объекте.

• Поля записей потока данных об угрозах, сопоставленных с индикатором

Если информация по запрашиваемому файлу не найдена, выводится сообщение об этом.

Если после запуска поиска перейти на другую вкладку, результаты поиска добавляются в историю поисковых запросов.

Загрузка отчетов о поиске

Отчет с результатами операции поиска можно скачать. Отчет представляет собой файл .csv.

Чтобы скачать отчет, выполните следующие действия:

Нажмите на кнопку Скачать полный отчет и в случае запроса укажите каталог, в который требуется сохранить отчет.

Полный отчет о результатах поиска содержит следующие поля:

• file_name — имя файла, хеш которого обнаружен;
• detected_indicator — обнаруженный хеш;
• category — категория обнаруженного хеша;
• Поля контекста из потока данных об угрозах.