मूल malware स्थिति
Glasswall ने अपनी अत्याधुनिक file reputation technology को Glasswall Halo में एकीकृत करके ReversingLabs के साथ साझेदारी की है।
ReversingLabs प्रत्येक फ़ाइल के hash को अपने file reputation database के माध्यम से चलाता है और यह वर्गीकृत करता है कि उसके malicious होने की कितनी संभावना है।
यदि यह सुविधा उपयोगकर्ताओं के लिए सक्षम है, तो वे Halo portal के Reporting पेज में फ़ाइलों की मूल malware स्थिति दिखाने वाला एक अनुभाग देखेंगे।
विभिन्न malware स्थितियों का वर्णन यहाँ किया गया है:
| मूल malware स्थिति | विवरण |
|---|---|
| हानिकारक | Glasswall द्वारा उन्हें process करने से पहले ReversingLabs ने इन मूल फ़ाइलों को malicious के रूप में पुष्टि की थी। |
| संदिग्ध | Glasswall द्वारा उन्हें process करने से पहले ReversingLabs ने इन मूल फ़ाइलों को suspicious माना था। समय के साथ, जब अधिक जानकारी उनकी threat profile को बदलती है, तब इन्हें malicious या likely good माना जा सकता है। |
| संभावित रूप से सुरक्षित | ये मूल फ़ाइलें file reputation database में मिलीं और ReversingLabs ने इन्हें benign माना। |
| पहचाना नहीं गया | ReversingLabs को ये मूल फ़ाइलें file reputation database में नहीं मिलीं। इसका आमतौर पर मतलब है कि ये ऐसी फ़ाइलें हैं जो केवल आंतरिक रूप से प्रसारित हुई हैं, या इतनी व्यापक रूप से प्रसारित नहीं हुईं कि file reputation database में दिखाई दें। |
| अनुपलब्ध | इन मूल फ़ाइलों की malware status उपलब्ध नहीं है। ऐसा कुछ कारणों से हो सकता है, जिनमें file reputation requests की license limit पार होना, API failure, या credential failure शामिल हैं। |
दुर्भावनापूर्ण फ़ाइलों की गंभीरता
ReversingLabs द्वारा दुर्भावनापूर्ण के रूप में पुष्टि की गई प्रत्येक मूल फ़ाइल को 1-5 का threat severity score दिया जाता है।
- High (5-4)
- malicious file threat levels की सबसे उच्च severity, जो विभिन्न प्रकार के Trojans जैसे malware के लिए निर्धारित की जाती है।
- Medium (3-2)
- malicious file threat levels की मध्यम severity, जो first stage exploits जैसे malware के लिए निर्धारित की जाती है।
- Low (1)
- malicious file threat levels की सबसे कम severity, जो adware या potentially unwanted applications (PUA) जैसे malware के लिए निर्धारित की जाती है।