Вы можете посмотреть информацию обо всех срабатываниях определенного правила YARA. Для этого:
1.В верхней части главной страницы Dr.Web vxCube нажмите Правила YARA.
2.Нажмите число в столбце Срабатывания для нужного вам правила.
Откроется список всех срабатываний этого правила. Для каждого срабатывания отображается следующая информация:
•Имя файла. Имя файла, при анализе которого произошло срабатывание.
•Формат. Формат файла, при анализе которого произошло срабатывание.
•SHA1. Хеш файла.
•Дата. Дата срабатывания правила.
•ОС. Список операционных систем, в рамках которых проводился анализ.
Из списка срабатываний вы можете перейти к отчету об анализе, в рамках которого произошло конкретное срабатывание:
•Чтобы перейти на главную страницу отчета, нажмите имя файла в строке срабатывания.
•Чтобы перейти на страницу отчета для определенной операционной системы, нажмите название этой операционной системы в строке срабатывания.
Рисунок 9. Отчеты о срабатываниях правила YARA