 | Meer info over bestandsversies |
Onder bestandsversies ziet u de diverse bestandsversies die bij ons bekend zijn.
Daarnaast wordt de unieke MD5 hash weergegeven. De MD5 hash is een soort vingerafdruk
van het bestand.
Neem bijvoorbeeld explorer.exe. Zowel in Windows XP als in Windows Vista komt
er een taak met deze naam voor. Toch zijn ze niet hetzelfde. Anders zou een venster
in Windows XP er precies zo uitzien als in Vista.
Versienummer
Dit is het versienummer wat is meegegeven aan een taak. De ontwerpers kunnen hiermee
de verschillende versies identificeren.
 Klik hier voor een detail pagina met meer informatie over deze specifieke versie
MD5 Hash
Dit is de digitale vingerafdruk van het bestand. Dit kan belangrijk zijn om het bestand
op een juiste wijze te identificeren. Als bijvoorbeeld een virus zich voordoet als
explorer.exe dan zou zijn MD5 hash ook anders moeten zijn.
Grootte
De grootte van het aangetroffen bestand in kilobytes.
Risico
Agics berekend een File Treath Ranking over alle bij ons bekende processen. Deze ranking wordt berekend op enkele tientallen punten waaronder;
- Gedraging in het systeem
- Virusscan resultaten
- Feedback van gebruikers
- Overeenkomst met andere bestanden (gevaarlijk en ongevaarlijk).
- Statistische informatie.
- Bestaande white en black lijsten.
Hier volgt een van de onderstaande vijf scores uit:
 Veilig
|
Het bestand is vrijwel zeker veilig |
 Laag risico
|
Het bestand lijkt veilig maar heeft een aantal licht verdachte eigenschappen. |
 Verdacht
|
Het bestand is verdacht.
|
 Hoog risico
|
Het bestand is zeer verdacht.
|
 Zeer hoog risico
|
Het bestand is schadelijk voor uw systeem. |
 Onbekend
|
Deze versie van dit proces is nog niet getest. Houdt deze pagina goed in de gaten voor updates. |
Het doel is om een goed risico analyse te maken waarbij zgn. "False positives" zoveel mogelijk worden voorkomen.
Details pagina
1. File Treath Rank
De MD5 hash en de berekende File Treath Rank wordt hier weergeven. De zelfde kleur codering wordt aangehouden als hierboven.
2. Overzicht
Laat een aantal onderdelen zien waarop de treath ranking is gebasseerd. De weergegeven items verschillen per bestand. Elk onderdeel is een profiel die de bevindingen weergeeft.
Reputatie
De reputatie van het bestand. Dit is gebaseerd op oa. bekende virus white en black lijsten, en dmv het uitvoeren van een virusscan.
Gedrag
Ontvangen bestands samples worden uitgevoerd in een veilige omgeving en hun gedrag wordt gemonitord. Hieruit komt een risico profiel van gemaakt.
Eigenschappen
Eigenschappen van het bestand worden statistisch vergeleken met andere malware maar ook veilige bestanden.
Gebruikers feedback
De resultaten van de feedback die wij hebben ontvangen van gebruikers.
Heuristische eigenschappen
De resultaten van een Heuristische scan van het bestand.
3. Details
Hier wordt weergegeven:
Versie nummer
Digitaal onderdetekend
Geeft aan of het bestand was voorzien van een digital ondertekening. Een ondertekening garandeerd dat het bestand ongewijzigd van het software bedrijf afkomt. Hiermee
kan worden bekeken of een legitiem bestand wellicht door een virus is veranderd.
Laatste controle
Laatste update van de File Treath Rank
Internet verbinding
Maakt het bestand verbinding met het internet. En zo ja, met wat voor websites ? Alle verbonden websites worden door Agics gecontroleerd.
Mail verkeer
Indien het programma mail verzend (niet via de eigenlijke weg) wordt dit hier gemeld. Het aantal mails wordt ook gecontroleerd om spam bots te herkennen.
(Mogelijke) Infectie
Indien het bestand (mogelijk) geinfecteerd is wordt hier de malware naam weergegeven. Als u klikt op het oranje driehoekje dan krijgt u meer informatie over deze infectie.
4. Feedback
Geef hier uw feedback over de veiligheid van het bestand.
|
| 
