排名靠前的可疑文件 父主题

此小组件显示由沙盒虚拟平台分析得出的排名靠前的可疑文件(附加到 HTTP 流量、FTP 流量或电子邮件中),以及以下信息:
  • 威胁发现设备检测到的文件数
  • 受可疑文件影响的主机
通过查看在过去 1 小时、24 小时、7 天或 30 天内影响主机的可疑文件(图形格式),用户(通常是系统管理员或网络管理员)可采取适当措施(添加电子邮件阻止列表、更改 HTTP 或 FTP 服务器、修改系统文件或写入注册码)来防止恶意操作影响主机。
收集的有关受影响主机的数据包括:

排名靠前的可疑文件数据

列名
描述
文件名称/SHA-1
可疑文件名。
检测
威胁发现设备在特定时间范围内检测到的任何事件。
受感染主机
任何受可疑文件影响的主机。
恶意软件名称
已知恶意软件的名称。
严重性
可疑文件的威胁级别。
单击编辑可更改数据显示方式(显示在图表、图形还是数据表中)。您还可以控制显示的排名靠前的可疑文件总数(最多 20 个)。