Поиск хешей файлов
Для поиска хешей файлов необходимо перейти на вкладку Хеши файлов на странице Поиск. Для работы с этой страницей необходимо перейти в режим Управление данными.
Вкладка Хеши файлов
Поиск объектов
Можно указать один или несколько файлов. Поиск выполняется по MD5-хешам, входящим в эти файлы.
Для поиска хешей файлов выполните следующие действия:
- Выберите файлы, поиск которых требуется выполнить. Выполните одно из следующих действий:
- Нажмите на кнопку Выберите файлы, затем выберите файлы.
- Перетащите файлы в цветную область.
- Нажмите на кнопку Найти.
Результат поиска отображается ниже, в разделе Результаты поиска.
Результат поиска
После выполнения поиска результаты отображаются в веб-интерфейсе Kaspersky CyberTrace в разделе Результаты поиска.
Раздел Результаты поиска
Результат поиска включает в себя следующие данные:
- Количество обработанных файлов
- Количество совпавших индикаторов
- Количество совпадений по каждой категории
Для каждого проверенного хеша файла отображается следующая информация:
- Имя файла
- Хеш файла MD5
Хеш файла снабжается ссылкой на подробную информацию об объекте.
- Поля записей потока данных об угрозах, сопоставленных с индикатором
Если информация по запрашиваемому файлу не найдена, выводится сообщение об этом.
Если после запуска поиска перейти на другую вкладку, результаты поиска добавляются в историю поисковых запросов.
Загрузка отчетов о поиске
Отчет с результатами операции поиска можно скачать. Отчет представляет собой файл .csv.
Чтобы скачать отчет, выполните следующие действия:
Нажмите на кнопку Скачать полный отчет и в случае запроса укажите каталог, в который требуется сохранить отчет.
Полный отчет о результатах поиска содержит следующие поля:
file_name— имя файла, хеш которого обнаружен;detected_indicator— обнаруженный хеш;category— категория обнаруженного хеша;- Поля контекста из потока данных об угрозах.
