Viewing malware submissions using the CLI

Prev Next

Use the show submission command to view detailed statistics about the number of malware submissions that were analyzed and the number submitted per minute during the past 24 hours.

Use the show submission malicious command to view detailed statistics about the malware submissions that are marked as malicious.

The results of both types of analysis are displayed on the eAlerts > Alerts page in the Web UI. For details about each show submission command, refer to the Trellix CLI Reference.

To view statistics of malware submissions:
  1. Enable the CLI enable mode.

    hostname > enable
  2. View the summary of malware submissions.

    hostname # show submission
    
    Runtime Submission Stats:
      Total queued submission                           : 91
      Total running submissions                         : 122
      Total DA running submissions                      : 61
    Cumulative Stats in timespan 2016-04-06 20:39:46 to 2016-04-07 20:39:46
                                                        : Total      : Rate/minute
      Submissions                                       : 1846       : 1.282
      Completed submissions                             : 1721       : 1.195
      Malicious submission count                        : 1414       : 0.982
To view statistics of the malware submissions that are marked as malicious:
  1. Enable the CLI enable mode.

    hostname > enable
  2. View the summary of the malware submissions that are marked as malicious.

    hostname # show submission malicious
    
    Submission ID: 2234942
       Malware ID            : 2243912
       md5sum                : e1aa318f520810c2c48d45b511485bd2
       File type             : zip
       Status                : success
       Malicious             : YES
          Analysis Object ID      : 36183
          Analysis Object Name    : Email-183338_e1aa318f520810c2c48d45b511485bd2
          Analysis File Type      : zip
          md5sum                  : e1aa318f520810c2c48d45b511485bd2
          Static Analysis jobs    : 3
          Analysis Object ID      : 36184
          Analysis Object Name    : 2573936.malware
          Analysis File Type      : exe
          md5sum                  : cd4c366f24e7a8574a968ba78eb0e0e3
          Static Analysis weight  : 80
          Dynamic Analysis weight : 100
          Dynamic Analysis jobs   : 2
          Static Analysis jobs    : 3
                SA engine weight       : 80
                SA job ID              : 108551
                      SA sub-engine name         : clamd
                      SA sub-engine signature    : Win.Worm.Mytob-409
                      SA sub-engine weight       : 80
                Job ID                 : 45733
                OS name                : winxp-sp3
                Application name       : Windows Explorer
                OS Changes weight      : 100
                CNC Match weight       : 0
                Assigned time          : 2016-03-28 10:07:05.197018
                Complete time          : 2016-03-28 10:07:38.809011
                Job runtime            : 00:00:33.611993
                Signature              : Malware.Binary.exe
                Job ID                 : 45734
                OS name                : win7x64-sp1
                Application name       : Windows Explorer
                OS Changes weight      : 0
                CNC Match weight       : 0
                Assigned time          : 2016-03-28 10:07:05.226822
                Complete time          : 2016-03-28 10:10:01.94108
                Job runtime            : 00:02:56.714258
                Signature              : Malware.Binary.exe

You can also refer to the community article, Understanding Email Security—Server Malware Signatures, for more insight.