О составе и хранении файлов, содержащих результаты работы Portable Auditor

Результаты работы Portable Auditor, записанного на защищенный съемный диск, скрыты. Для получения доступа к результатам работы такого Portable Auditor необходимо их экспортировать на любой другой доступный носитель в Консоли Portable Auditor или через командную строку.

После завершения проверки в папке kavscan создается папка Results. Она имеет следующую структуру:

• <Имя проверяемого устройства> – папка, названная именем проверяемого устройства и содержащая следующие вложенные папки:
  • <дата_время> – папка, название которой содержит дату и время проверки устройства в формате ГГГГ-ММ-ДД_ЧЧ-ММ-СС. В зависимости от параметров выполненной проверки может содержать следующие вложенные папки:
    • Backup – папка, содержащая резервные копии исходных файлов, которые приложение пыталось вылечить, если задача проверки была запущена в режиме Лечить. Удалять, если лечение невозможно. В имени каждого файла содержится путь, по которому файл находился на проверяемом устройстве. Каждый файл упакован в защищенный паролем ZIP-архив. Пароль для доступа к этим файлам: infected.
    • Detects – папка, содержащая служебную информацию об обнаружениях. Содержимое папки необходимо для вывода деталей алерта в Kaspersky Industrial CyberSecurity for Networks.
    • Oval – папка, содержащая для каждого источника правил аудита безопасности ZIP-архив с отчетом в формате XML и HTML. Папка создана, если выполнялась Аудит безопасности.
    • Network – папка, содержащая дампы входящего и исходящего сетевого трафика устройства. Папка создана, если выполнялась задача Запись сетевого трафика.
    • Report – папка, содержащая файл report.txt c отчетом о работе Portable Auditor.
    • Results – папка, содержащая архив results_<имя проверяемого устройства>_<дата_время проверки>.zip с артефактами, содержащими результаты выполненного сканирования. Архив необходим для импорта результатов сканирования в Kaspersky Industrial CyberSecurity for Networks.
    • Temp – папка, содержащая временные данные, создаваемые во время сканирования.