SMB 文件下载详细信息

报告误报

单击此按钮可启动一个新屏幕，通过该屏幕向您瞻博网络发送报告，通知瞻博网络有关错误头寸或误报的信息。瞻博网络将对该报告进行调查，但是，这项调查不会改变判决。如果要进行更正（将系统标记为清洁），则必须手动进行。

下载 STIX 报告

当结构化威胁信息抑制 （STIX） 报告可用时，此页面上将显示一个下载链接。单击链接以下载 JSON 或 XML 格式的报告。默认情况下，以 STIX 2.1 JSON 格式下载报告。仅当 JSON 捆绑包不可用时，才会下载 XML 版本。

您可以查看收集的开源威胁信息，例如列入黑名单的文件、地址和 URL。

STIX 是一种使用可信自动指示器信息交换 （TAXII） 报告和共享威胁信息的语言。TAXII 是各方之间通过 HTTPS 通信威胁信息的协议。

STIX 和 TAXII 是开放的、社区驱动的标准，支持以标准化格式自动交换威胁信息。瞻博网络 ATP 云使用这些信息以及其他来源。这种信息交换会自动进行。STIX 不需要管理员配置。

STIX 报告会有所不同。查看本页底部的样本报告。

瞻博网络 ATP 云还可以共享威胁情报。您可以从威胁共享页面控制共享哪些威胁信息。请参阅 配置威胁情报共享。

下载压缩文件

（如可用）单击此链接下载隔离的恶意软件以供分析。该链接允许您下载包含恶意软件的受密码保护的压缩文件。zip 文件的密码是恶意软件 exe 文件的 SHA256 散列（64 个字符长，字母数字字符串），显示在相关文件的瞻博网络 ATP 云用户界面的“常规”选项卡中。

下载 PDF 报告

单击此链接可下载有关相关文件的详细报告。该报告提供有关文件威胁级别、发现的协议以及文件类别和大小的详细信息。它还包括客户端 IP 地址、用户名和其他信息（如果可用）。此数据以带有目录的格式化 PDF 形式提供。