Izvješće o ponašanju datoteka
Na web konzoli idite na Poslane datoteke. Odaberite datoteku i kliknite Prikaži detalje > Prikaži ponašanje da biste vidjeli Izvješće o ponašanju datoteka. To izvješće sadrži važne podatke o ispitanoj datoteci i opaženo ponašanje iz analize sigurnosne ograde. Svaki uzorak može imati više opaženih ponašanja. Ovisno o vrsti licence koju posjedujete, možete vidjeti dvije različite vrste izgleda i rezultata izvješća o ponašanju.
Korisnici koji nemaju licencu za EDR/XDR
Izvješće se sastoji od sljedećeg:
1.Rezultat – konačna procjena datoteke
2.Napredni moduli za skeniranje – rezultati sloja skeniranja
3.Testno okruženje za analizu ponašanja – rezultati iz sloja ponašanja.
4.Analizirana ponašanja – popis analiziranih ponašanja i njihovih rezultata
Korisnici licence za EDR/XDR
|
Izvješće o ponašanju možete preuzeti putem gumba Preuzmi PDF. |
Izvješće se sastoji od sljedećeg:
1.Rezultat – konačna procjena datoteke
2.Detalji datoteke – rezultati iz sloja za skeniranje
3.SHA-1 hash – sadrži hash i vezu na VirusTotal.
4.SHA-256 hash – sadrži SHA-256 hash.
5.Detalji testnog okruženja – rezultati iz sloja ponašanja
6.Analizirana ponašanja – popis otkrivenih ponašanja i njihovih rezultata. Pomoću trake za pretraživanje možete se kretati detaljima nakon analize.
7.Statička analiza–Možete vidjeti odjeljak Statička analiza za analizu uzoraka unutar njihovih okruženja.
|
Izmijenjeni primjer izvješća o ponašanju="2
Analizirana ponašanjaUpotrijebite traku za pretraživanje ili pregledajte dnevnike na temelju sljedećeg: 1.Proces – popis strukturiran u obliku stabla na kojem su navedene radnje grupirane na temelju pokrenutih procesa. Možete vidjeti datoteke i promjene registra grupirane prema procesu. Kartica Proces podijeljena je na ove odjeljke: •Proces – popis radnji poduzetih na procesima. •Datoteka – pojedinosti o zahvaćenim datotekama. •Registar – pojedinosti o zahvaćenim registrima. •Mreža – popis mrežnih aktivnosti. •Ostalo – objekti kao što su događaji, mutex, upiti povezanim sa sustavom WMI.
2.Operacije – popis radnji na temelju vrste operacije. Kartica Operacije podijeljena je na odjeljke: •Proces – popis radnji poduzetih na procesima. •Datoteka – pojedinosti o zahvaćenim datotekama. •Registar – pojedinosti o zahvaćenim registrima. •Mreža – popis mrežnih aktivnosti. •Ostalo – objekti kao što su događaji, mutex, upiti povezanim sa sustavom WMI. •Interakcija – detaljan pregled interakcije u testnom okruženju.
3.API dnevnici – pregled aktivnosti procesa putem odabranih funkcija sustava. Statička analizaMožete vidjeti odjeljak Statička analiza za analizu uzoraka unutar njihovih okruženja. Ovdje su vam dostupne sljedeće kartice: •Pojedinosti – prikazat će se dva prozora: Prozor Opće informacije s pregledom datoteke i prozor Verzije s pojedinostima o verziji datoteke. •Geometrija datoteke – navodi strukturne informacije dobivene iz ESET-ovih podsustava. Istaknute su datoteke koje su uključene u ugniježđenu datoteku. •Uvozi – navodi vidljive biblioteke i njihove uvoze, uključujući one na koje datoteka ne utječe. Dinamički učitane biblioteke i njihove uvoze možete pronaći u odjeljku API dnevnici. Istaknute su datoteke koje su uključene u ugniježđenu datoteku. •Izvozi – navodi funkcije izvoza koje vrijede za .dll datoteke. •Odjeljci – navodi prijenosne izvršne datoteke koje sadrže kod i podatke koji su u skladu s programom. •Resursi – navodi sadržaj iz odjeljka .rsrc. Istaknute su datoteke s poznatom vrstom datoteke. •Metode – navodi metode i funkcije koje koriste uzorci. •MacOS – navodi klase Objective-C specifične za uzorke sustava macOS. Istaknute su datoteke koje su uključene u ugniježđenu datoteku. |
