Извлеченные файлы

Transferred files

Файлы, извлеченные из сетевого трафика во время выполнения файла.

Zone – зона (уровень) опасности загруженного файла (Clean, Adware and other, Malware, Not categorized).

Traffic – трафик, из которого был извлечен загруженный файл (HTTP или HTTPS).

Detection name – название обнаруженного объекта (например, HEUR:Exploit.Script.Blocker). Каждый элемент в списке кликабелен – по нему можно перейти к его описанию на сайте угроз "Лаборатории Касперского". При нажатии на элемент хеш объекта передается в облачную инфраструктуру "Лаборатории Касперского".

Type – тип переданного файла.

Size – размер переданного файла (в байтах).

Triggered YARA rule – название сработавшего правила YARA.

MD5 – MD5-хеш загруженного файла. Элементы кликабельны. Вы можете скопировать элемент в буфер обмена (пункт раскрывающегося списка Copy to clipboard) или перейти на Kaspersky Threat Intelligence Portal (пункт раскрывающегося списка Lookup).

Элементы в таблице сортируются в поле Zone по статусу от Malware до Not categorized.

Вы можете скачать файлы, нажав на соответствующий значок . Файлы загружаются в виде защищенных паролем архивов .zip. Для распаковки архивов используйте пароль по умолчанию infected.

Dropped files

Файлы, сохраненные выполняемым файлом.

Zone – зона (уровень) опасности загруженного файла (Clean, Adware and other, Malware, Not categorized).

File name – имя измененного файла.

Type – тип измененного файла.

Size – размер измененного файла (в байтах).

Triggered YARA rule – название сработавшего правила YARA.

Detection name – название обнаруженного объекта (например, HEUR:Exploit.Script.Blocker). Каждый элемент в списке кликабелен – по нему можно перейти к его описанию на сайте угроз "Лаборатории Касперского". При нажатии на элемент хеш объекта передается в облачную инфраструктуру "Лаборатории Касперского".

MD5 – MD5-хеш загруженного файла. Элементы кликабельны. Вы можете скопировать элемент в буфер обмена (пункт раскрывающегося списка Copy to clipboard) или перейти на Kaspersky Threat Intelligence Portal (пункт раскрывающегося списка Lookup).

Элементы в таблице сортируются в поле Zone по статусу от Malware до Not categorized.

Вы можете скачать файлы, нажав на соответствующий значок . Файлы загружаются в виде защищенных паролем архивов .zip. Для распаковки архивов используйте пароль по умолчанию infected.

Dump files

Файлы дампа (снимки) процесса выполнения файла и загруженных модулей.

Эта таблица доступна только для сред выполнения, в которых установлена операционная система Android.

Zone – зона (уровень) опасности файла (Clean, Adware and other, Malware, Not categorized).

MD5 – MD5-хеш файла. Элементы кликабельны. Вы можете скопировать элемент в буфер обмена (пункт раскрывающегося списка Copy to clipboard) или перейти на Kaspersky Threat Intelligence Portal (пункт раскрывающегося списка Lookup).

—