GetThreats. Получение данных об обнаруженных угрозах
Получить список обнаруженных угроз (Отчет об угрозах). Отчет содержит информацию об угрозах и вирусной активности за 30 дней до момента создания отчета.
Синтаксис команды
kescli --opswat GetThreats
В результате выполнение команды Kaspersky Endpoint Security отправит ответ в следующем формате:
<имя обнаруженного объекта>
<тип объекта>
<дата и время обнаружения>
<путь к файлу>
<действие при обнаружении угрозы>
<уровень опасности угрозы>
Управление программой из командной строки
Тип объекта |
|
| Неизвестно ( |
| Вирусы ( |
| Троянские программы ( |
| Вредоносные программы ( |
| Рекламные программы ( |
| Программы автодозвона ( |
| Программы, которые могут быть использованы злоумышленником для нанесения вреда компьютеру или данным пользователя ( |
| Упакованные объекты, способ упаковки которых может использоваться для защиты вредоносного кода ( |
| Неизвестные объекты ( |
| Известные программы ( |
| Скрытые файлы ( |
| Программа, требующая вашего внимания ( |
| Аномальное поведение ( |
| Не определено ( |
| Рекламные баннеры ( |
| Сетевая атака ( |
| Доступ к реестру ( |
| Подозрительные действия ( |
| Уязвимости ( |
| Фишинг ( |
| Нежелательные почтовые вложения ( |
| Вредоносная программы, обнаруженная с помощью Kaspersky Security Network ( |
| Неизвестная ссылка ( |
| Другая вредоносная программа ( |
Действие при обнаружении угрозы |
|
| Неизвестно ( |
| Угроза устранена ( |
| Объект заражен и не вылечен ( |
| Объект в архиве и не вылечен ( |
| Объект вылечен ( |
| Объект не вылечен ( |
| Объект удален ( |
| Создана резервная копия объекта ( |
| Объект помещен в резервное хранилище ( |
| Объект удален при перезагрузке компьютера ( |
| Объект вылечен при перезагрузке компьютера ( |
| Объект помещен в резервное хранилище пользователем ( |
| Объект добавлен в исключения ( |
| Объект помещен в резервное хранилище при перезагрузке компьютера ( |
| Ложное срабатывание ( |
| Процесс завершен ( |
| Объект не обнаружен ( |
| Невозможно устранить угрозу ( |
| Объект восстановлен ( |
| Объект создан в результате активности угрозы ( |
| Объект восстановлен при перезагрузке компьютера ( |
| Объект не обработан ( |
Уровень опасности угрозы |
|
| Неизвестно |
| Высокий |
| Средний |
| Низкий |
| Информационный (ниже уровня Низкий) |