Просмотр дерева активностей
Отправная точка дерева активностей - это запуск обнаруженного файла. В дереве активностей этот процесс обозначен значком с именем Запуск образца. Справа от него отображаются первый созданный им процесс и все процессы, которые породил этот процесс. Каждый процесс, отображающийся справа от родительского, является дочерним.
Вы можете просмотреть подробную информацию о процессе, нажав на кнопку 
в его карточке.
При просмотре карточки процесса вам требуется учитывать следующие особенности отображения информации:
- В карточке может отображаться информация сразу для нескольких процессов, если для них идентичны тип активности, ID процесса (в карточке поле "pid") и ID родительского процесса (в карточке поле "Parent_pid"). В этом случае в карточке отображается значок с количеством агрегированных активностей:
. - Для процессов, на которые мы рекомендуем обратить внимание, в карточке отображаются значки
и 
.
При необходимости вы можете отцентровать дерево активностей, развернуть все карточки процессов, свернуть их, увеличить и уменьшить масштаб отображения элементов и развернуть окно на весь экран, используя панель инструментов в правом нижнем углу окна.
