> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Dateien

> Dateien aus Ihren Detektionsintegrationen werden analysiert, um ihre Art zu bestimmen – bösartig oder harmlos. Bei der Detektion bösartiger Dateien werden Faktoren wie das betroffene Endgerät oder der betroffene Benutzer, der Ausnahmestatus und die Ergebnisse unserer Threat-Intelligence-Quellen berücksichtigt.

## Datei-Ausnahmen

Sie können Dateien ausnehmen, die häufig als bösartig markiert werden, aber legitim genutzt werden sollen. Weitere Informationen finden Sie unter „Ausnahmen“.

## Metadaten

Für Tools sind die folgenden Metadaten verfügbar, die beeinflussen, wie sie behandelt werden:

| Name | Beschreibung |
| - | - |
| Tool für späte Angriffsphasen | Betrifft Tools, die in späteren Phasen eines Angriffs üblich sind |
| Malware | Tools, die häufig bei Angriffen eingesetzt werden |
| Benign | Als sicher bekannt |
| Ransomware | Verschlüsselt Dateien und verlangt eine Zahlung für die Entschlüsselung |
| Unbekannt | Keine der oben genannten Kategorien trifft zu |

> [!NOTE]
>
> Ein unbekanntes Dateirisiko bedeutet, dass Wirespeed anhand der vorliegenden Datei- und Bedrohungsdaten keine andere Kennzeichnung (Malware, Benign, Living-off-the-Land usw.) vergeben hat. Dies ist keine Feststellung, dass die Datei sicher oder bösartig ist.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.