相关文件分析结果 父主题

威胁发现设备记录所有文件分析结果,包括发现为恶意的子对象的相关信息。再次检测到之前识别到的对象时,威胁发现设备会显示有关父文件的以下信息:
  • 每个沙盒平台镜像的风险等级
    风险等级
    描述
    建议的处理措施
    高风险
    文件已在此环境中表现出高度可疑特征。
    采取即时处理措施。
    中风险
    文件已在此环境中表现出中度可疑特征。
    可行时进行调查。建议用户采取预防措施。
    低风险
    文件已在此环境中表现出轻度可疑特征。
    调查对象是否与已知威胁或高度可疑对象相关。
    无风险
    文件在此环境中未表现出可疑特征。
    不需要采取进一步措施。
    不支持的文件类型
    沙盒平台无法分析文件。
    不需要采取进一步措施。
  • 名称、大小、类型、SHA-1 和 MD5 值以及严重性级别等属性
  • 显著的特征通常与恶意软件关联
  • 顺序威胁事件
  • 网络流量信息
如果分析结果不可用,威胁发现设备会显示有关父文件的以下信息:
  • 初始分析文件的 SHA-1
    注意
    注意
    到威胁连接的 SHA-1 值链接。威胁连接会将在环境中检测到的可疑对象与趋势科技云安全智能防护网络中的威胁数据相关联,为您提供相关的可行情报。
  • 检测到的对象
  • 严重性级别