Le sezioni Oggetto analisi includono informazioni dettagliate sul file o i file contenuti o aperti dal campione quando il servizio NSX Advanced Threat Prevention lo ha elaborato.
Per espandere la sezione, fare clic su .
Per un file eseguibile, vengono visualizzati i seguenti dati:
-
Nome: nome dell'eseguibile, se disponibile.
-
MD5: hash MD5 del file.
-
SHA1: hash SHA1 del file.
-
Tipo di file: tipo di eseguibile, ad esempio
PE executable, application, 32-bit, Intel i386
. -
Dimensioni file: dimensioni del file.
-
Riga di comando: riga di comando completa, inclusi eventuali argomenti e opzioni. Ad esempio,
C:\Users\ExampleUser\AppData\Local\Temp\exe_malware.exe
. -
Contesto di esecuzione: livello di privilegio richiamato dall'eseguibile.
-
Architettura: architettura dell'eseguibile.
-
Motivo dell'analisi: motivo per cui è stata avviata l'elaborazione del file.