Relatório comportamental
No Web Console, navegue até Arquivos enviados. Selecione o arquivo e clique em Mostrar detalhes > Exibir comportamento para ver o Relatório de comportamento do arquivo. Esse relatório contém dados importantes sobre o arquivo inspecionado e comportamento observado da análise sandbox. Cada amostra pode ter vários comportamentos observados. Dependendo do tipo de licença que você possui, você pode ver dois layouts e resultados de relatório de comportamento diferentes.
Usuários de licença não EDR/XDR
O relatório consiste do seguinte:
1.Resultado – avaliação final do arquivo
2.Mecanismos de escaneamento avançados – resultados da camada de escaneamento
3.Sandbox de análise comportamental – rResultados da camada comportamental
4.Comportamentos analisados – lista de comportamentos analisados e seus resultados
Usuários de licença EDR/XDR
|
Você pode baixar o Relatório comportamental usando o botão Baixar PDF. |
O relatório consiste do seguinte:
1.Resultado – avaliação final do arquivo
2.Detalhes do arquivo – resultados da camada de escaneamento
3.Hash SHA-1 – contém hash e um link para o VirusTotal.
4.Hash SHA-256 – contém hash SHA-256.
5.Detalhes da sandbox – resultados da camada comportamental
6.Comportamentos analisados – lista de comportamentos detectados e seus resultados. Você pode usar a Barra de pesquisa para navegar pelos detalhes após a análise.
7.Análise estática –Você pode ver a seção Análise estática para analisar amostras em seus ambientes.
|
Exemplo de relatório comportamental modificado="2
Comportamentos analisadosUse a barra de pesquisa ou exiba os relatórios com base no seguinte: 1.Processo – a lista estruturada em árvore de ações agrupadas com base nos processos em execução. Você pode ver os arquivos e as alterações do registro agrupados por processo. A guia Processo é dividida nestas seções: •Processo – lista de ações tomadas em processos. •Arquivo – detalhes dos arquivos afetados. •Registro – detalhes dos registros afetados. •Rede – lista de atividades de rede. •Outros – objetos como eventos, mutex, consultas WMI.
2.Operações – lista de ações com base no tipo de operação. A guia Operações é dividida em seções: •Processo – lista de ações tomadas em processos. •Arquivo – detalhes dos arquivos afetados. •Registro – detalhes dos registros afetados. •Rede – lista de atividades de rede. •Outros – objetos como eventos, mutex, consultas WMI. •Interação – visão geral detalhada da interação do sandbox.
3.Relatórios de API – visão geral da atividade do processo por meio de funções do sistema selecionadas. Análise estáticaVocê pode ver a seção Análise estática para analisar amostras em seus ambientes. Aqui, você tem as seguintes guias: •Detalhes – duas janelas serão exibidas: Uma janela de Informações gerais com uma visão geral do arquivo e uma janela Versões com os detalhes da versão do arquivo. •Geometria do arquivo – lista as informações estruturais obtidas dos subsistemas da ESET. Os arquivos incluídos em um arquivo aninhado são destacados. •Importações – lista as bibliotecas visíveis e suas importações, incluindo aquelas não afetadas pelo arquivo. Você pode encontrar as bibliotecas carregadas dinamicamente e suas importações na seção Relatórios de API. Os arquivos incluídos em um arquivo aninhado são destacados. •Exportações – lista as funções de exportação válidas para arquivos .dll. •Seções – lista os executáveis portáteis que contêm código e dados em conformidade com o programa. •Recursos – lista o conteúdo da seção .rsrc. Os arquivos com o tipo de arquivo conhecido são destacados. •Métodos – lista os métodos e funções utilizados pelas amostras. •MacOS – lista as classes Objective-C específicas para amostras do macOS. Os arquivos incluídos em um arquivo aninhado são destacados. |
