Страница отчета для выполненного файла

После завершения выполнения файла в таблице History появляется краткая информация о задаче выполнения. Затем можно перейти на страницу Sandbox report, нажав ссылку View details.

Результаты выполнения для многофайловых объектов (контейнеров) описаны в разделе Страница Multi-file report.

В случае если выполнение файла в песочнице завершилось неудачей, ошибкой или получены неполные результаты, Kaspersky Research Sandbox отображает сокращенный (краткий) отчет. Отображается информация на основе результатов проверки файла и данных, полученных от экспертных систем "Лаборатории Касперского".

На странице Sandbox report решения Kaspersky Research Sandbox отображаются результаты выполнения и анализа объекта:

• Оценка угрозы файла на основе показателей и данных, полученных во время выполнения файла. Описания оценок угроз приведены в Приложениях.
• Статус выполненного файла (Malware, Adware and other, Clean или Not categorized) отображается под именем файла.
• Статус задачи.
• MD5-хеш исполняемого файла. Элемент кликабелен. Можно скопировать элемент в буфер обмена (элемент раскрывающегося списка Copy to clipboard) или перейти в Kaspersky Research Sandbox (элемент раскрывающегося списка Lookup).
• SHA1-хеш исполняемого файла. Элемент кликабелен. Можно скопировать элемент в буфер обмена (элемент раскрывающегося списка Copy to clipboard) или перейти в Kaspersky Research Sandbox (элемент раскрывающегося списка Lookup).
• SHA256-хеш исполняемого файла. Элемент кликабелен. Можно скопировать элемент в буфер обмена (элемент раскрывающегося списка Copy to clipboard) или перейти в Kaspersky Research Sandbox (элемент раскрывающегося списка Lookup).

Результаты выполнения файла можно скачать в виде архива (сжатого), нажав кнопку Export results.

Страница Sandbox report содержит следующие данные:

• Список доступных вкладок для результатов статического и динамического анализа.
• Раздел Summary – отображаются сведения о задаче выполнения и графически представленные (круговые диаграммы) пропорции обнаружений, подозрительных действий, извлеченных файлов и сетевых взаимодействий, обнаруженных во время выполнения объекта. Также отображается оценка угрозы объекта.
• Раздел Screenshots – набор снимков экрана, которые были сделаны во время выполнения файла. Этот раздел недоступен, если выбрана среда выполнения на базе Linux.

  

  Страница Sandbox report