Результаты проверки в Sandbox
Результаты исследования поведения файла отображаются, только если для этого файла было выполнено обнаружение компонентом Sandbox. Если файл был загружен в систему и затем проверен в Sandbox, но компонент при этом не обнаружил угрозу, результаты исследования не отображаются.
В окне результатов проверки объекта в Sandbox могут отображаться следующие сведения:
- Файл – полное имя и путь проверенного файла.
- Размер файла – размер файла.
- MD5 – MD5-хеш файла.
- По ссылке с MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти события.
- Найти алерты.
- Создать правило запрета.
- Скопировать значение в буфер.
- Обнаружено – одна или несколько категорий обнаруженных объектов. Например, если приложение обнаружило файл, зараженный вирусом Trojan-Downloader.JS.Cryptoload.ad, в поле Обнаружено будет указана категория Trojan-Downloader.JS.Cryptoload.ad для этого обнаружения.
- Время обработки – время выполнения проверки файла.
- Версии баз – версии баз модулей и компонентов Kaspersky Anti Targeted Attack Platform, создавших алерт.
Кнопка Новое правило запрета в правом верхнем углу окна позволяет запретить запуск файла.
Информация о результатах исследования поведения файла приводится для каждой операционной системы, в которой компонент Sandbox выполнил проверку. Для операционной системы Windows 7 (64-разрядная) вы можете просмотреть журналы активности файла для двух режимов проверки компонента Sandbox – Режим быстрой проверки и Режим ведения полного журнала.
Для каждого режима проверки могут быть доступны следующие журналы активности:
- Список активностей – действия файла внутри операционной системы.
- Дерево активностей – графическое представление процесса исследования файла.
- Журнал HTTP-активности – журнал HTTP-активности файла. Содержит следующую информацию:
- IP назначения – IP-адрес, на который файл пытается перейти из операционной системы.
- Метод – метод HTTP-запроса, например, GET или POST.
- URL – URL-адрес ссылки на веб-сайт, которую файл пытается открыть из операционной системы.
По ссылкам в столбце IP назначения раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
По ссылкам в столбце URL раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP по URL.
- Найти на Kaspersky TIP по имени домена.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
- Журнал действий IDS – журнал сетевой активности файла. Содержит следующую информацию:
- IP источника – IP-адрес хоста, на котором хранится файл.
- IP назначения – IP-адрес, на который файл пытается перейти из операционной системы.
- Метод – метод HTTP-запроса, например, GET или POST.
- URL – URL-адрес ссылки на веб-сайт, которую файл пытается открыть из операционной системы.
По ссылкам в столбце IP назначения раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
По ссылкам в столбце URL раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP по URL.
- Найти на Kaspersky TIP по имени домена.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
- Журнал DNS-активности – журнал DNS-активности файла. Содержит следующую информацию:
- Тип запроса (Request или Response).
- DNS-имя – доменное имя сервера.
- Тип – тип DNS-запроса (например, A или CNAME).
- Хост – имя хоста или IP-адрес, с которым осуществлялось взаимодействие.
По ссылкам в столбцах DNS-имя и Хост раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
- Снимки экрана – содержит снимки экрана, сделанные во время выполнения файла.
Вы можете просмотреть снимки экрана в веб-интерфейсе приложения или скачать архив в формате Zip, содержащий эти снимки экрана.
Кнопка Скачать полный журнал в нижней части каждого из режимов проверки Режим быстрой проверки и Режим ведения полного журнала позволяет скачать журнал исследования поведения файла в каждой операционной системе на компьютер.
