下载的文件列表显示网络中的主机已下载并由 NSX Advanced Threat Prevention 服务处理的所有不同文件。
列表左上角的快速搜索文本框提供了快速的即输即搜功能。它筛选列表中的行,并仅显示任何列中的文本与您在搜索文本框中输入的查询字符串匹配的行。
要自定义列表中显示的列,请单击位于列表右上角的 图标。
您可以自定义要显示的行数。默认值为 20 个条目。可以使用 和 图标浏览多个页面。
每一行是下载的文件摘要。可以单击 图标或条目行中的任意位置以访问下载的文件的详细视图。
该列表按评分进行排序,并包括以下列。
列名称 | 描述 |
---|---|
MD5 | 已下载文件的 MD5 哈希值。 |
类型 | 已下载文件的简要文件类型。目前支持的类型包括:
|
大小 | 下载的文件大小(以字节为单位)。 |
下载 | 网络中的主机下载文件的次数。 显示的数字和 提供了指向详细下载页面的链接。该链接传递一个分析人员 UUID 筛选器,以将视图限制为该特定文件的下载。 |
AV 类别 | 该标签定义下载的文件的防病毒类别。如果标签具有 ,您可以单击该图标以在弹出窗口中查看描述。 |
恶意软件 | 该标签定义下载的文件的恶意软件类型。如果标签具有 ,您可以单击该图标以在弹出窗口中查看描述。 |
评分 | 分析分配给下载的文件的评分表示检测到的威胁的严重程度,范围是 0-100:
有关恶意评分和风险评估的详细信息,请参见分析报告:“概览”选项卡。 如果显示 图标,这表示已阻止该工件。该列表按降序进行排序(最严重的威胁位于顶部)。可以单击 以按升序对列表进行排序(最不严重的威胁位于顶部),然后单击 以切换回默认设置。 |