檢視次數:

在「安全威脅偵測:Machine Learning」記錄檔畫面上按一下第一欄中的任何 圖示,即可檢視此資訊。

記錄詳細資訊區段包含兩個標籤:

  • 未知安全威脅:提供 Machine Learning 分析的結果

  • 檔案名稱:針對此特定偵測記錄檔,提供與檔案內容和憑證資訊相關的一般詳細資料

    提示:

    請按一下「新增到例外清單」,以快速將受影響檔案的檔案雜湊值新增到全域的 Machine Learning 例外清單。在「全域設定」畫面上,檢視完整的例外清單。

    如需詳細資訊,請參閱設定例外清單設定

下表說明「未知安全威脅」標籤上提供的資訊。

表 1. 未知安全威脅標籤詳細資訊

項目

說明

安全威脅可能性

指出檔案/程序符合惡意程式模型的程度

可能的安全威脅類型

指出 Machine Learning 在將分析結果與其他已知的安全威脅相比較後,所發現檔案中最可能包含的安全威脅類型

安全威脅識別碼

列出檔案/程序中所使用、可能指示出現了所偵測安全威脅類型的 API 函數。

重要:

判斷安全威脅類型時,API 函數識別是唯一一個考量因素。Machine Learning 會使用其他許多檔案特徵與分析方法,來計算安全威脅可能性和可能的安全威脅類型。

偵測類型

觸發偵測的物件類型(「檔案」或「程序」)

類似的已知安全威脅

列出已知會展現出與此偵測類似之檔案/程序特徵的安全威脅類型