Trạng thái phần mềm độc hại ban đầu
Glasswall đã hợp tác với ReversingLabs bằng cách tích hợp công nghệ danh tiếng tệp tiên tiến của họ vào Glasswall Halo.
ReversingLabs chạy hash của từng tệp qua cơ sở dữ liệu danh tiếng tệp của mình và phân loại mức độ có khả năng độc hại của tệp đó.
Nếu tính năng này được bật cho người dùng, họ sẽ thấy một phần hiển thị Trạng thái phần mềm độc hại gốc của các tệp trong trang Reporting của cổng thông tin Halo.
Các trạng thái phần mềm độc hại khác nhau được mô tả tại đây:
| Trạng thái phần mềm độc hại ban đầu | Mô tả |
|---|---|
| Độc hại | Các tệp gốc này đã được ReversingLabs xác nhận là độc hại trước khi Glasswall xử lý chúng. |
| Đáng ngờ | Các tệp gốc này được ReversingLabs xem là đáng ngờ trước khi Glasswall xử lý chúng. Theo thời gian, chúng có thể được xem là độc hại hoặc có khả năng là an toàn khi có thêm thông tin làm thay đổi profile mối đe dọa của chúng. |
| Có khả năng là an toàn | Các tệp gốc này được tìm thấy trong cơ sở dữ liệu danh tiếng tệp và được ReversingLabs xem là lành tính. |
| Không được nhận diện | Các tệp gốc này không được ReversingLabs tìm thấy trong cơ sở dữ liệu danh tiếng tệp. Điều này thường có nghĩa là chúng là các tệp chỉ được lưu hành nội bộ hoặc chưa được lưu hành đủ nhiều để xuất hiện trong cơ sở dữ liệu danh tiếng tệp. |
| Không khả dụng | Trạng thái phần mềm độc hại của các tệp gốc này không khả dụng. Điều này có thể xảy ra vì một vài lý do, bao gồm vượt quá giới hạn giấy phép của các yêu cầu danh tiếng tệp, lỗi API hoặc lỗi thông tin xác thực. |
Mức độ nghiêm trọng của các tệp độc hại
Các tệp gốc đã được ReversingLabs xác nhận là độc hại sẽ mỗi tệp nhận một điểm mức độ nghiêm trọng của mối đe dọa từ 1-5.
- High (5-4)
- Mức độ nghiêm trọng cao nhất của các cấp độ đe dọa tệp độc hại, được chỉ định cho phần mềm độc hại như các loại Trojan khác nhau.
- Medium (3-2)
- Mức độ nghiêm trọng trung bình của các cấp độ đe dọa tệp độc hại, được chỉ định cho phần mềm độc hại như các khai thác giai đoạn đầu.
- Low (1)
- Mức độ nghiêm trọng thấp nhất của các cấp độ đe dọa tệp độc hại, được chỉ định cho phần mềm độc hại như adware hoặc các ứng dụng có khả năng không mong muốn (PUA).