Ergebnisse

Auf dem allgemeinen Tab berechnet und zeigt DiffView eine Punktzahl an, basierend auf einer Liste von Indikatoren. Indikatoren sind heuristische Regeln innerhalb der Engine, die ausgelöst werden, wenn bösartige oder verdächtige Aktionen auftreten. Sie werden durch eine Punktzahl (0-100 %) und eine Gewichtung dargestellt. Zusammen ergeben sie eine bösartige Punktzahl zwischen 0 und 100 %.

Während der Analyse werden erfasste Ereignisse in Echtzeit in den verschiedenen kategorisierten Tabs angezeigt (Prozesse, Dateisystem, Registry). Es ist jedoch ratsam, bis zum Abschluss der Analyse zu warten, bevor Sie darin navigieren, um massive Verlangsamungen zu vermeiden. Die Ereignisse werden außerdem im allgemeinen Tab zusammengefasst.

Alle kategorisierten Ansichten werden in einem Baum angezeigt, um die Betrachtung der Eltern-Kind-Beziehungen zu erleichtern. Sie verfügen außerdem über ein Filterfeld für schnelle Suchen.

Nach der Analyse wird ein Bericht erstellt und ist über die Schaltfläche „Report“ verfügbar. Alle erstellten Berichte sind außerdem im Tab „History“ verfügbar. Der Bericht fasst zusammen, was während der Erfassung geschehen ist, um das Teilen und Archivieren zu erleichtern.