Resultados

En la pestaña general, DiffView calcula y muestra una puntuación, basada en una lista de indicadores. Los indicadores son reglas heurísticas dentro del motor, activadas cuando se producen acciones maliciosas o sospechosas. Se materializan mediante una puntuación (0-100 %) y un peso. En conjunto generan una puntuación de malicia entre 0 y 100 %.

Durante el análisis, los eventos capturados se muestran en tiempo real en las diferentes pestañas categorizadas (procesos, sistema de archivos, registro). No obstante, se recomienda esperar hasta que el análisis se haya completado antes de navegar por ellas para evitar una ralentización considerable. Los eventos también se resumen en la pestaña general.

Todas las vistas categorizadas se muestran en un árbol para facilitar la visualización de las relaciones padre-hijo. También incluyen un campo de filtro para realizar búsquedas rápidas.

Tras el análisis, se crea un informe que está disponible con el botón «Report». Todos los informes creados también están disponibles en la pestaña «History». El informe resume lo ocurrido durante la captura, para facilitar su intercambio y archivo.