Сокращенные (краткие) отчеты для файлов

Выполнение файла в песочнице может завершиться с ошибкой или выдать неполные результаты. В этом случае Kaspersky Research Sandbox отображает сокращенный (краткий) отчет. Отображается информация на основе результатов проверки файла и данных, полученных от экспертных систем "Лаборатории Касперского". Для веб-адресов сокращенные (краткие) отчеты недоступны.

Ограничения веб-интерфейса

В разделе Summary в веб-интерфейсе представлена общая информация о результатах выполнения файла.

Отображаются следующие круговые диаграммы:

• Detections

  Общее количество объектов, обнаруженных во время выполнения файла, и доля объектов со статусами Malware (красный) и Adware and other (желтый).

  Нажмите на сегменты круговой диаграммы, чтобы перейти на вкладку Threats.

  Доступны следующие таблицы: Sandbox detection names и YARA detections (для сред выполнения на основе Microsoft Windows).

• Extracted files

  Общее количество файлов, загруженных или измененных объектом в процессе выполнения, а также доля файлов со статусом Malware (извлеченные файлы, которые могут быть классифицированы как вредоносные, отмечены красным), Adware and other (извлеченные файлы, которые являются легитимными, но на момент проведения анализа заражены или скомпрометированы, отмечены желтым), Clean (извлеченные файлы, которые могут быть классифицированы как не являющиеся вредоносными, отмечены зеленым) и Not categorized (извлеченные файлы, информация о которых недоступна, отмечены серым).

  Нажмите на сегменты круговой диаграммы, чтобы перейти на вкладку Extracted files.

  На вкладке Extracted files доступны только данные из раздела Packed object content.

Ограничения на экспорт данных

При экспорте сокращенного отчета действуют следующие ограничения:

• STIX: экспорт возможен при наличии сокращенного отчета; раздел <report:Indicators> включает разделы, по которым имеются данные.
• CSV и JSON: экспорт возможен при наличии сокращенного отчета; архивы содержат файлы для всех разделов (файлы для разделов без данных пустые).
• PDF: экспорт возможен при наличии сокращенного отчета; отображается уведомление о сокращенном отчете.
• PCAP: экспорт доступен только для завершенных задач выполнения (State=Completed). Экспорт недоступен для невыполненных и завершенных с ошибками задач.

Ограничения Kaspersky Research Sandbox API

При получении сокращенных отчетов с использованием Kaspersky Research Sandbox API действуют следующие ограничения:

• Сокращенный отчет можно получить для задачи с состоянием TaskState=Processing failed.
• Формат single-json: включены все атрибуты корневого объекта JSON; массивы с результатами динамического анализа пусты.
• Формат json: включены файлы sample-and-execution-properties.json и sample-content.json; файлы с результатами динамического анализа не предоставляются.