Sandbox Analyzer руу дээжийг гараар хэрхэн илгээх вэ?

Sandbox Analyzer > Manual Submission хэсгээс сэжигтэй объектын дээжийг Sandbox Analyzer руу илгээж, тэдгээр нь аюултай эсвэл хор хөнөөлгүй файл эсэхийг тодорхойлуулж болно.

Мөн Sandbox Analyzer хуудасны шүүлтүүрийн хэсгийн баруун дээд талд байгаа Submit a sample товчийг дарж Manual Submission хуудсанд орж болно.

Sandbox Analyzer руу дээж илгээх алхам:

1. 1Upload хуудасны Samples хэсэгт объектын төрлийг сонгоно:

- Files - Зан төлөвийн шинжилгээнд илгээх объектуудаа сонгохын тулд Browse товчийг дарна.

Sandbox Analyzer нь нууц үггүй файл, түүний дотор архив, мөн нууц үгтэй архивыг дэмждэг. Нэг илгээлтийн сесс бүрт зориулсан талбарт нэг нууц үг зааж болно. Ажиллуулж шинжлэх үед Sandbox Analyzer заасан нууц үгийг илгээсэн бүх архивт хэрэглэнэ.

Дэмжигдсэн файлын бүрэн жагсаалтыг Sandbox Analyzer objects хуудаснаас үзнэ үү.

- URL - Тохирох талбарт шинжлэхийг хүссэн URL-аа оруулна. Нэг сессэд зөвхөн нэг URL илгээж болно.

2. 2Detonation settings хэсэгт тухайн сессийн шинжилгээний параметрүүдийг тохируулна:

- Command-line arguments Executable зэрэг зарим программын ажиллагааг өөрчлөхийн тулд command-line аргументуудыг зайгаар тусгаарлан хүссэн хэмжээгээрээ нэмнэ. Command-line аргументууд шинжилгээний үед илгээсэн бүх дээжид хамаарна.
- Detonate samples individually. Багц файлыг нэг нэгээр нь шинжлүүлэхийн тулд нүдийг тэмдэглэнэ.

3. 3Detonation profile хэсэгт зан төлөвийн шинжилгээний нарийн түвшинг тохируулна. Энэ нь Sandbox Analyzer-ийн нэвтрүүлэх чадварт нөлөөлнө.

Жишээлбэл, High гэж тохируулбал Sandbox Analyzer ижил хугацаанд Medium эсвэл Low-оос цөөн дээжийг илүү нарийвчлалтай шинжилнэ.

4. 4General settings хуудсанд сессээс үл хамааран бүх гараар илгээлтэд хамаарах тохиргоог хийж болно:

- Time limit for sample detonation (minutes) - Дээжийн шинжилгээг дуусгахад тогтмол хугацаа олгоно. Өгөгдмөл утга 4 минут боловч заримдаа шинжилгээ илүү хугацаа авч болно. Тохируулсан хугацаа дуусахад Sandbox Analyzer шинжилгээг таслан, тэр хүртэл цуглуулсан өгөгдлөөр тайлан гаргана. Дутуу таслагдвал шинжилгээний үр дүн буруу байж болзошгүй.
- Number of reruns allowed - Гэнэтийн алдаа гарвал Sandbox Analyzer шинжилгээг дуустал дээжийг тохируулсны дагуу дахин ажиллуулахыг оролдоно. Өгөгдмөл утга 2. Энэ нь алдаа гарсан тохиолдолд Sandbox Analyzer дээжийг ажиллуулж үзэхийг дахин хоёр удаа оролдоно гэсэн үг.
- Prefiltering - Өмнө нь шинжилсэн дээжийг шинжилгээнээс хасахын тулд энэ сонголтыг сонгоно.
- Internet access during detonation - Шинжилгээний үед зарим дээж шинжилгээгээ дуусгахын тулд интернет холболт шаарддаг. Хамгийн сайн үр дүнд хүрэхийн тулд энэ сонголтыг идэвхтэй байлгахыг зөвлөж байна.
- Өөрчлөлтөө хадгалахын тулд Save-ийг дарна.

5. 5Upload хуудас руу буцна.

6. 6Submit (Илгээх)-ийг дарна.

Явцын мөр илгээлтийн төлөвийг харуулна.

Илгээсний дараа Sandbox Analyzer хуудсанд шинэ карт гарна. Шинжилгээ дууссаны дараа карт дүгнэлт болон холбогдох дэлгэрэнгүйг харуулна.