Users Guide

84 Análise
2 Clique em Run Analysis . A caixa de diálogo Select Analysis to Run é aberta.
3 Selecione o trabalho de análise e, em seguida, clique em Run . O Processador
de origem executa a análise na evidência selecionada. Quando a análise
é concluída, o navegador de dados é exibido.
Como executar uma análise de assinatura
1 Clique em Search .
2 Marque a caixa Verify file signatures (Verificar assinaturas de arquivo) na
área
Additional Options (Opções adicionais) no canto inferior direito e,
em seguida, clique em
Start . A rotina de análise de assinatura é executada
em segundo plano. Quando terminada, uma caixa de diálogo de conclusão
de pesquisa é exibida. A caixa de diálogo apresenta o status da pesquisa,
os tempos e os dados do arquivo.
Você pode exibir esses mesmos dados no console.
Como exibir os resultados da análise de assinatura
1 Clique em Set-Include no painel Tree para exibir todos os arquivos no caso.
Nesse nível,
Set Include seleciona tudo no arquivo de evidência.
2 Organize as colunas no painel Ta bl e , de modo que as colunas Name , File
Ext
e Signature fiquem próximas umas às outras.
3 Classifique as colunas com Signature no primeiro nível, File Ext no segundo
nível e
Name no terceiro nível.
Role para cima ou para baixo para ver todas as assinaturas.
4 Clique em Set-Include na seleção Entries no painel Tree .
Uma lista de arquivos de caso, com suas assinaturas de arquivo associadas
entre outros dados, é exibida no painel
Ta bl e .
5 Classifique os dados, conforme desejado.