Viewing malware submissions using the CLI

Prev Next

Use the show submission command to view detailed statistics about the number of malware submissions that were analyzed and the number submitted per minute during the past 24 hours.

Use the show submission malicious command to view detailed statistics about the malware submissions that are marked as malicious.

The results of both types of analysis are displayed on the File Analysis page in the Web UI.

To view statistics of malware submissions:
hostname # show submission
Runtime Submission Stats:
  Total queued submission                           : 91
  Total running submissions                         : 122
  Total DA running submissions                      : 61
Cumulative Stats in timespan 2015-08-25 11:01:57 to 2015-08-26 11:01:57
                                                    : Total      : Rate/minute
  Submissions                                       : 1846       : 1.282
  Completed submissions                             : 1721       : 1.195
  Malicious submission count                        : 1414       : 0.982
  1. Enable the CLI enable mode.

    hostname > enable
  2. View the summary of malware submissions.

To view statistics of the malware submissions that are marked as malicious:
  1. Enable the CLI enable mode.

    hostname > enable
  2. View the summary of the malware submissions that are marked as malicious.

    hostname # show submission malicious
    Submission ID: 11585
       Malware ID            : 12141
       md5sum                : 32bfb50099749f73ff915fcc84e6a4e0
       File type             : dll
       Status                : success
       Malicious             : YES
          Analysis Object ID      : 10478
          Analysis Object Name    : /data/ma/cifs-perf-01/Windows/Microsoft.NET/Framework/v4.0.30319/mscordacwks.dll
          Analysis File Type      : dll
          md5sum                  : 32bfb50099749f73ff915fcc84e6a4e0
          Static Analysis weight  : 100
          Dynamic Analysis jobs   : 2
          Static Analysis jobs    : 4
               SA engine weight       : 100
               SA job ID              : 41808
                    SA sub-engine name         : pe_sign_whitelist
                    SA sub-engine signature    : Microsoft Corporation
                    SA sub-engine weight       : 0
               SA engine weight       : 100
               SA job ID              : 41810
                    SA sub-engine name         : malware_intrinsic_analysis
                    SA sub-engine signature    : Dropper.DTI.DroppedFiles
                    SA sub-engine weight       : 100
               Job ID                 : 15160
               OS name                : winxp-sp3
               Application name       : RunDLL 1.0
               OS Changes weight      : 0
               CNC Match weight       : 0
               Assigned time          : 2015-09-11 01:39:42.340373
               Complete time          : 2015-09-11 01:42:11.485682
               Job runtime            : 00:02:29.145309
               Job ID                 : 15161
               OS name                : win7x64-sp1
               Application name       : RunDLL 1.0
               OS Changes weight      : 0
               CNC Match weight       : 0
               Assigned time          : 2015-09-11 01:39:42.425965
               Complete time          : 2015-09-11 01:42:11.512021
               Job runtime            : 00:02:29.086056