Страница результатов сканирования Kaspersky Scan Engine

На странице Результаты сканирования отображается информация о событиях с результатами проверки, сгенерированными Kaspersky Scan Engine. Kaspersky Scan Engine хранит данные о результатах сканирования в течение шести месяцев.

Если была включена функция уведомления об отправке объекта в SandBox для дальнейшего анализа, рекомендация по отправке файла в SandBox не будет отображаться в этом разделе.

Вся информация отображается в часовом формате UTC. Вы можете переключиться на местное время на странице Пользователь.

На странице Результаты сканирования отображаются следующие таблицы:

• Таблица со статистикой об объектах, проверенных всеми экземплярами Kaspersky Scan Engine в кластере.
• Таблица со статистикой об объектах, проверенных текущим экземпляром Kaspersky Scan Engine.

  В обеих таблицах отображается следующая информация:

  • Всего – количество объектов, просканированных Kaspersky Scan Engine.
  • Обнаружения / Всего – соотношение между обнаруженными объектами и всеми проверенными объектами.
  • Вредоносное ПО – количество объектов, определенных как вредоносные.
  • Рекламные приложения и т.д. – количество объектов, определенных как легальная программа, которая может быть использована злоумышленниками для повреждения компьютеров или данных.
  • Чисто – количество безопасных объектов.
• Таблица с результатами сканирования для каждого объекта, проверенного Kaspersky Anti-Virus Engine.

  Отображается следующая информация:

  • Дата – дата и время получения результата сканирования.
  • Имя хоста – имя хоста компьютера, на котором Kaspersky Scan Engine выполнял сканирование.
  • Клиент – IP-адрес клиента HTTP или ICAP, отправившего объект на проверку.
  • Режим работы – режим работы Kaspersky Scan Engine, который использовался при сканировании объекта.
  • Уровень опасности () – уровень опасности проверяемого объекта.
  • Инфо – имя отсканированного файла или URL-адрес.
  • Результат сканирования – категория проверяемого объекта:
    • Название угрозы или легальной программы, которая может быть использована злоумышленниками.
    • Действие – обнаружено действие, выполненное после обнаружения угрозы или легальной программы, которая может быть использована злоумышленниками:
      • Вылечен – проверенный объект вылечен.
      • Удален – проверенный объект удален.
      • Пропущен – проверенный объект пропущен.

    Эта информация отображается, если Kaspersky Scan Engine работает в режиме HTTP, проверяемый объект не является URL-адресом и вы не выбрали "Пропустить" в параметре "Действия с обнаруженными объектами" на странице параметров сканирования.

  • Подробности – дополнительная информация о проверяемом объекте:
    • Версия антивирусных баз Kaspersky Scan Engine.
    • MD5-хеш проверяемого объекта (если файл проверялся).
    • SHA256-хеш проверяемого объекта (если файл проверялся).

  Вы можете сделать следующее:

  • Выбрать период времени, в течение которого будут собираться результаты сканирования и отображаться в таблице.

    Для этого нажмите на ссылку Дата.

    Этот параметр сохраняется и не сбрасывается до значения по умолчанию при обновлении страницы.

  • Задать фильтр для отображения данных.

    Для этого нажмите на значок Уровень опасности ().

    Выберите типы объектов, которые вы хотите отобразить, установив соответствующие флажки:

    • Безопасные объекты.
    • Объекты с высоким уровнем опасности.
    • Объекты со средним уровнем опасности.
    • Объекты с низким уровнем опасности.

    Этот параметр сохраняется и не сбрасывается до значения по умолчанию при обновлении страницы.

  • Выберите, какие имена хостов будут отображаться.

    Для этого нажмите на ссылку Имя хоста.

  • Нажмите кнопку Выгрузить, чтобы сохранить содержимое таблицы в файл.

    Kaspersky Scan Engine экспортирует только те записи, которые отображаются в GUI. Максимальное количество записей в экспортируемом файле – 100000.

  • Нажмите кнопку Обновить, чтобы обновить содержимое таблицы вручную.

  Первоначальный вид таблицы содержит до 50 последних результатов сканирования. Вы можете прокрутить ее вниз, чтобы просмотреть другие результаты сканирования.

В правом верхнем углу страницы Результаты сканирования вы можете нажать кнопку Сбросить статистику, чтобы очистить статистику служебных событий и событий с результатами проверки.