Раздел Summary

В разделе Summary представлена общая информация о результатах выполнения файла.

Отображаются следующие круговые диаграммы:

• Detections

  Общее количество объектов, обнаруженных во время выполнения файла, и доля объектов со статусом Malware (красный), Adware and other (желтый) и YARA detects.

  Нажмите на сегменты круговой диаграммы, чтобы перейти на вкладку Threats.

• Suspicious activities

  Общее количество подозрительных действий, зарегистрированных во время исполнения объекта, и доля действий с уровнями опасности High (красный), Medium (желтый) и Low (серый).

  Нажмите на сегменты круговой диаграммы, чтобы перейти на вкладку Threats.

• Extracted files

  Общее количество файлов, загруженных или измененных объектом в процессе выполнения, а также доля файлов со статусом Malware (извлеченные файлы, которые могут быть классифицированы как вредоносные, отмечены красным), Adware and other (извлеченные файлы, которые являются легитимными, но на момент проведения анализа заражены или скомпрометированы, отмечены желтым), Clean (извлеченные файлы, которые могут быть классифицированы как не являющиеся вредоносными, отмечены зеленым) и Not categorized (информация об извлеченных файлах недоступна, отмечены серым).

  Нажмите на сегменты круговой диаграммы, чтобы перейти на вкладку Extracted files.

• Network activities

  Количество зарегистрированных сетевых взаимодействий, выполненных объектом в процессе исполнения, и доля сетевых взаимодействий со статусами Dangerous (запросы к ресурсам со статусом Dangerous, отмечены красным), Adware and other (запросы к ресурсам со статусом Adware and other, отмечены желтым), Good (запросы к ресурсам со статусом Good, отмечены зеленым) и Not categorized (запросы к ресурсам со статусом Not categorized, отмечены серым).

  Нажмите на сегменты круговой диаграммы, чтобы перейти на вкладку Network activities.

Статистическая информация представлена только для отображаемых результатов. Данные в экспортированных результатах и (или) ответах API могут отличаться от данных, отображаемых в веб-интерфейсе.

Также в разделе Summary отображаются подробности выполнения задачи:

• Created

  Дата и время загрузки файла.

• Analyzed

  Дата и время завершения анализа файла.

• Database update

  Дата и время обновления антивирусных баз.

• Execution environment

  Выбранная среда (операционная система) для выполнения файла.

• Execution time

  Указанное время выполнения файла в секундах.

• Document password

  Информация о том, был ли указан пароль для защищенного документа.

• Channel

  Имя сетевого канала, который использовался объектом для доступа в интернет.

• HTTPS decryption

  Информация о том, был ли расшифрован HTTPS-трафик, сгенерированный объектом во время выполнения.

• Debug report

  Информация о том, был ли сформирован отчет об отладке во время выполнения задачи.

• Click document links

  Информация о том, должно ли приложение Kaspersky Research Sandbox просматривать ссылки в документах, которые были открыты в песочнице.

• VNC access

  Информация о том, использовался ли режим VNC в процессе просмотра веб-адреса.

• VNC sample autostart

  Информация о том, началось ли выполнение образца на виртуальной машине немедленно, без дополнительных действий пользователя.

• Disable clicker

  Информация о том, был ли отключен кликер для задачи в средах выполнения Windows.

• Suricata file

  Файл с правилами Suricata, который использовался при анализе. Нажмите на имя файла, чтобы загрузить файл Suricata.

• Suricata scan status

  Статус проверки файла с использованием правил Suricata (например, Completed или Processing error). Дополнительную информацию об ошибках, связанных с правилами Suricata, см. в разделе Ошибки при выполнении задач.

• Suricata scan date

  Дата и время проверки файла с использованием правил Suricata.

• File size

  Размер исполняемого файла в байтах.

• Executed as

  Имя и расширение образца, использованные для запуска в среде выполнения.

• File type

  Автоматически определяемый тип выполняемого файла.

• YARA file

  Файл с правилами YARA, который использовался при анализе. Нажмите на имя файла, чтобы загрузить файл YARA.

• YARA scan status

  Статус проверки файла с использованием правил YARA (например, Completed или Processing error). Дополнительную информацию об ошибках, связанных с правилами YARA, см. в разделе Ошибки при выполнении задач.

• YARA scan date

  Дата и время проверки файла с использованием правил YARA.

• Command line parameters

  Параметры командной строки, которые использовались для выполнения объекта в песочнице.