Результаты IOC-проверки
Результаты IOC-проверки
В окне результатов обработки IOC-обнаружения отображается следующая информация:
- В блоке Файл:
- Размер файла.
- Полный путь. По ссылке Полный путь раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти обнаружения.
- Выполнить задачи:
- Скопировать значение в буфер.
- SHA256. По ссылке SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на KL TIP.
- Найти на virustotal.com.
- Найти события.
- Найти обнаружения.
- Создать правило запрета.
- Скопировать значение в буфер.
- MD5. По ссылке MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на KL TIP.
- Найти события.
- Найти обнаружения.
- Создать правило запрета.
- Скопировать значение в буфер.
- В блоке IOC приведен XML-код IOC-файла. Критерий, по которому было выполнено обнаружение, выделен желтым цветом.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!