فهم تقرير تحليل البيئة التجريبية

بيانات الملف: بيانات الملف، على سبيل المثال اسم الملف ونوعه

ملخص: الملخص العام للتقرير بما في ذلك:

MITRE ATT&CK: التكتيكات المرتبطة بالنشاط الضار للملف

التعلم الآلي - بشكل عام: استنادًا إلى نماذج التعلم العميق المتعددة، تحليل سمات الملف مقابل ملايين العينات البرمجية العادية والمعروفة لملفات البرامج الضارة لتوفير الحكم العام للملف.

التعلم الآلي - تحليل السمات: يحلل كل سمة ملف على حدة، بمقارنتها بملايين العينات العادية والمعروفة لملفات البرامج الضارة.

التعلم الآلي - ملفات مماثلة: يحلل بعض ميزات الملف ويقارنها بملفات البرامج الضارة العادية والمعروفة. ثم يُضيف تدريجيًا المزيد من الميزات ليحسب احتمال كون الملف ضارًا بناءً على التوليفة.

التعلم الآلي - تشابه الهيكل: يحدد 32 جين رئيسي هيكلي في الملف، ثم يمسح قاعدة البيانات ليجد الملفات الأكثر تطابقًا. يحليل العلاقة بين الجينات وضرر الملف.

السمعة: محرك يحلل انتشار الملف عبر الشبكة، مما يسهل الحظر السريع للتهديدات الناشئة مع تقليل الإيجابيات الزائفة.

تحليل مفصل لجميع الأنشطة الضارة، بما في ذلك تكتيكات MITRE ATT&CK، التي تم اكتشافها أثناء تنفيذ الملف

العمليات المحددة

أنشطة نظام الملفات

نشاط الشبكة والتفاعلات

صور لعملية تنفيذ الملف