सैंडबॉक्स विश्लेषण रिपोर्ट को समझना

फ़ाइल मेटाडेटा: फ़ाइल का मेटाडेटा, उदाहरण के लिए फाइल का नाम और प्रकार

सारांश: रिपोर्ट का उच्च स्तरीय सारांश जिसमें शामिल है:

MITRE ATT&CK: फ़ाइल की दुर्भावनापूर्ण गतिविधि से जुड़ी MITRE ATT&CK रणनीति

मशीन लर्निंग - समग्र: बहु-डिप लर्निंग मॉडल पर आधारित, फाइल विशेषताओं का लाखों सौम्य और ज्ञात मैलवेयर नमूनों के खिलाफ विश्लेषण करना ताकि फाइल का एक समग्र निर्णय दिया जा सके।

मशीन लर्निंग - फीचर विश्लेषण: प्रत्येक फाइल फीचर को स्वतंत्र रूप से विश्लेषित करता है, उन्हें लाखों सौम्य और ज्ञात मैलवेयर नमूनों के साथ तुलना करता है।

मशीन लर्निंग - समान फाइलें: कुछ फाइल विशेषताओं का विश्लेषण करता है और उन्हें सौम्य और ज्ञात मैलवेयर नमूनों के साथ तुलना करता है। फिर धीरे-धीरे अधिक विशेषताएँ जोड़कर फाइल के हानिकारक होने की संभावना की गणना करता है उनके संयोजन के आधार पर।

मशीन लर्निंग - संरचना समानता: फाइल में 32 कुंजी संरचनात्मक जीन की पहचान करता है, फिर सबसे नज़दीकी मेल खाने वाली फाइलों को खोजने के लिए डेटाबेस को स्कैन करता है। यह जीन और फ़ाइल की हानिकारकता के बीच संबंध का विश्लेषण करता है।

प्रतिष्ठा: इंजन जो नेटवर्क में फाइल की प्रचलन का विश्लेषण करता है, तेजी से उभरते खतरों को रोकते हुए गलत सकारात्मक को कम करता है।

फ़ाइल निष्पादन के दौरान पता लगाई गई सभी दुर्भावनापूर्ण गतिविधियों, जिसमें MITRE ATT&CK रणनीति शामिल हैं, का विस्तृत विश्लेषण

पहचाने गए प्रक्रियाएँ

फ़ाइल सिस्टम गतिविधियाँ

नेटवर्क गतिविधि और परस्पर क्रिया

फ़ाइल निष्पादन के स्क्रीनशॉट्स