Investigation：Malware Analysisのイベントリストとファイルリスト

Version 2Show Document

Malware Analysisのイベントリストとファイルリストには、イベントまたはファイルの詳細情報が表示されます。どちらかのリストでイベントまたはファイルをダブルクリックすると、新しいブラウザタブに［解析結果］ビューが表示されます。

このビューにアクセスするには、次の手順を実行します。

Security Analyticsメニューで、［Investigation］＞［Malware Analysis］を選択します。
［Malware Analysisサービスの選択］ダイアログで、左側のパネルからサービスを選択し、次に右側のパネルからジョブを選択します。
［スキャンの表示］をクリックします。
［イベントのサマリー］ビューが表示されます。
［合計］パネルまたは［高確率］パネルで、［作成されたイベント］セクションに表示されている数をクリックします。
ファイルリストを表示するには、［処理されたファイル］セクションに表示されている数をクリックします。
選択に応じて、イベントリストまたはファイルリストが表示されます。

これは［イベントリスト］ビューの表示例です。

これは［ファイルリスト］ビューの表示例です。

機能

イベント リストとファイル リストには、それぞれグリッドとツールバーがあります。

イベントリストのツールバーの機能を次に示します。

イベントリストのグリッドには、次の機能があります。

機能	説明
	イベントが高確率フラグに影響されるかどうかを示します。
静的、ネットワーク、コミュニティ、サンドボックス	各スコアリングモジュールのスコアを表示します。
アンチウィルス	このイベントが疑わしいものとしてAVフラグが設定されているかどうかを示します。
	イベントがカスタマイズされたルールに影響されるかどうかを示します。
アーカイブされた日時	イベントがアーカイブされた日時を表示します。
セッション日時	イベントのセッション時間を表示します。
	ハッシュ値が信頼されるとしてマークされているかどうかを示します。
ファイル数	イベントに含められるファイルの数を表示します。
ソースアドレス	イベントソースのアドレスを表示します。
ID	イベントソースのIDを表示します。
宛先アドレス	イベンの宛先のアドレスを表示します。
宛先の国名	イベントの宛先の国を表示します。
Alias Host	このエイリアスのホスト名を表示します。
イベントタイプ	イベントのタイプを表示します。手動アップロードなど。
サービス	イベントが発生したサービスを表示します。
宛先の組織	宛先の組織を表示します。

ファイルリストのツールバーの機能は次のとおりです。

機能	説明
サマリーに戻る	［イベントのサマリー］に戻ります。
Download Files	［マルウェアファイルのダウンロード］ダイアログが表示されます。使用可能なファイルは、ここからダウンロードできます。
	ドロップダウンメニューが表示されます。リストのソート方法をここで選択できます。ソートのオプションは次のとおりです。高確率静的ネットワークコミュニティサンドボックスアンチウィルスファイル名ファイルタイプハッシュアーカイブされた日時サイズこのドロップダウンのすぐ右にあるボタンは、リストが昇順値でソートされるか、降順値でソートされるかを示します。
	ドロップダウンメニューが表示されます。セカンダリのソート順序をここで選択できます。このメニューには［なし］もあります。セカンダリのソートを選択する必要がない場合に選択します。
	ドロップダウンウィンドウが表示されます。ここで、リストをファイル名またはMD5ハッシュでフィルタできます。

ファイルリストのグリッドの機能は次のとおりです。

機能	説明
	イベントが高確率フラグに影響されるかどうかを示します。
静的、ネットワーク、コミュニティ、サンドボックス	各スコアリングモジュールのスコアを表示します。
アンチウィルス	このイベントが疑わしいものとしてAVフラグが設定されているかどうかを示します。
ファイル名	ファイルの名前を表示します。
ファイルタイプ	ファイルのタイプを表示します（PDFやx86 PEなど）
MD5ハッシュ	MD5ハッシュを表示します。
ソースアドレス	ファイルソースのアドレスを表示します。
宛先アドレス	ファイルの宛先のアドレスを表示します。
アーカイブされた日時	ファイルがアーカイブされた日時を表示します。
サイズ	ファイルのサイズを示します。

You are here

Table of Contents > Investigationの参考資料 > Malware Analysisのイベントリストとファイルリスト