Résultats

Dans l'onglet général, DiffView calcule et affiche un score, basé sur une liste d'indicateurs. Les indicateurs sont des règles heuristiques intégrées au moteur, déclenchées lorsque des actions malveillantes ou suspectes se produisent. Ils se matérialisent par un score (0-100 %) et un poids. L'ensemble génère un score de malveillance compris entre 0 et 100 %.

Pendant l'analyse, les événements capturés sont affichés en temps réel dans les différents onglets catégorisés (processes, filesystem, registry). Il est toutefois conseillé d'attendre la fin de l'analyse avant d'y naviguer afin d'éviter un ralentissement important. Les événements sont également résumés dans l'onglet général.

Toutes les vues catégorisées sont affichées sous forme d'arborescence pour faciliter la visualisation des relations parent-enfant. Elles disposent aussi d'un champ de filtre permettant des recherches rapides.

Après l'analyse, un rapport est créé et est disponible via le bouton « Report ». Tous les rapports créés sont également disponibles dans l'onglet « History ». Le rapport résume ce qui s'est produit pendant la capture, pour faciliter le partage et l'archivage.