Информация в блоке Информация об объекте

В блоке Информация об объекте может отображаться следующая информация об обнаруженном файле:

• Имя файла.

  По ссылке с именем файла раскрывается действие Скопировать значение в буфер.

• Тип файла. Например, ExecutableWin32.

  Кнопка Найти на KL TIP позволяет найти файл на Kaspersky Threat Intelligence Portal.

  Информационная система "Лаборатории Касперского". Содержит и отображает информацию о репутации файлов и URL-адресов.

  Кнопка Создать правило запрета позволяет запретить запуск файла.

  Кнопка Скачать позволяет загрузить файл на жесткий диск вашего компьютера.

  Файл загружается в формате ZIP-архива, зашифрованного паролем infected. Имя файла внутри архива заменено на MD5-хеш файла. Расширение файла внутри архива не отображается.

• Размер файла в килобайтах.
• MD5 – MD5-хеш файла.

  По ссылке с MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:

  • Найти на KL TIP.
  • Найти события.
  • Найти обнаружения.
  • Создать правило запрета.
  • Скопировать значение в буфер.
• SHA256 – SHA256-хеш файла.

  По ссылке SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:

  • Найти на KL TIP.
  • Найти на virustotal.com.
  • Найти события.
  • Найти обнаружения.
  • Создать правило запрета.
  • Скопировать значение в буфер.
• Сообщение от – адрес электронной почты, с которого было отправлено сообщение, содержащее файл.
• Получатели сообщения – один или несколько адресов электронной почты, на которые было отправлено сообщение, содержащее файл.
• Тема сообщения – тема сообщения.
• Заголовки сообщения – расширенный набор заголовков сообщения электронной почты. Например, может содержать информацию об адресах электронной почты отправителя и получателей сообщения, о почтовых серверах, передавших сообщение, о типе контента сообщения электронной почты.