JSON талбарууд
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Доорх жагсаалтад сэрэмжлүүлгийн JSON таб дахь боломжит талбаруудыг харуулав:
- `attack_type` — Хортой программын төрөл.
Боломжит утгууд:
- Fileless
- Exploit
- Ransomware
- Password Stealer
- Keylogger
- Downloader
- Malware
- `ctc_version` — EDR-ийн хувилбар
- `detection_hd_category` — Сэрэмжлүүлгийн төрөл.
Боломжит утгууд:
- 0 (Targeted_attacks)
- 1 (Suspicious_files)
- 2 (Exploits)
- 3 (Ransomware)
- 4 (Greyware)
- `extra_info.added_service_file_path` — Нэмэгдсэн үйлчилгээний файлын зам
- `extra_info.added_service_name` — Нэмэгдсэн үйлчилгээний нэр
- `extra_info.extra_info_1` — Зарим үйл явдалд хамаарах нэмэлт мэдээлэл
- `extra_info.extra_info_2` — Зарим үйл явдалд хамаарах нэмэлт мэдээлэл
- `extra_info.file_packer_name` — Файлын packer-ийн нэр
- `extra_info.file_vinfo_company_name` — Гүйцэтгэх файлын мета өгөгдөл дэх компанийн нэрийн талбар
- `extra_info.file_vinfo_product_name` — Гүйцэтгэх файлын мета өгөгдөл дэх бүтээгдэхүүний нэрийн талбар
- `extra_info.ldap_distinguished_name` — LDAP объектын Distinguished name
- `extra_info.lnk_path` — Файлын шууд татах холбоос
- `extra_info.new_hardware_device_name` — Төхөөрөмжийн нэр
- `extra_info.process_injection_target_commandline` — Шахагдсан (injected) процессын командын мөр
- `extra_info.process_read_memory_target_commandline` — Шахагдсан процессын командын мөр
- `extra_info.process_read_memory_target_path` — Санах ойгоос уншигдсан процессын командын мөр
- `extra_info.process_read_memory_target_pid` — Санах ойгоос уншигдсан процессын ID
- `extra_info.requester_system_name` — Эх үүсвэр хостын нэр
- `extra_info.smb_host_name` — SMB холболтын хостын нэр
- `extra_info.smb_user` — SMB холболтын хэрэглэгч
- `extra_info.winrm_connection_user_agent` — Windows Remote Management холболтод ашигласан User agent.
- `extra_info.wmi_execute_method_class_name` — Windows Management Instrumentation (WMI) классын нэр
- `extra_info.wmi_execute_method_method_name` — Windows Management Instrumentation (WMI) функцийн нэр
- `extra_info.wmi_interface` — API-тай харилцахад ашигласан Windows Management Instrumentation (WMI) интерфэйс
- `malware_family` — Хортой программын гэр бүл
- `malware_type` — Хортой программын төрөл
- `severity` — Ноцтой байдлын түвшин