Kaspersky Anti Targeted Attack (KATA) Platform

有关检测到的对象的数据

2024年6月26日

ID 181469

下表列出了检测到的对象的传输数据范围,具体取决于对象的类型。

有关检测到的对象的数据

 

参数

数据类型

描述

示例

文件

processedObject.MD5

MD5

被发送进行扫描的文件或复合对象的 MD5 哈希值。

1839a1e9621c58dadf782e131df3821f

processedObject.SHA256

SHA256

被发送进行扫描的文件或复合对象的 SHA256 哈希值。

7bbfc1d690079b0c591e146c4294305da1cee857e12db40f4318598fdb503a47

processedObject.fileName

String

被发送进行扫描的文件或复合对象的名称。

EICAR-CURE.com

processedObject.fileType

String

被发送进行扫描的文件或复合对象的类型。

GeneralTxt

processedObject.fileSize

整数

被发送进行扫描的文件或复合对象的大小(以字节为单位)。

184

detectedObject.MD5

MD5

在其中检测到威胁的文件(简单对象或复合对象中的文件)的 MD5 哈希值。

1839a1e9621c58dadf782e131df3821f

detectedObject.fileName

String

在其中检测到威胁的文件(简单对象或复合对象中的文件)的名称。

EICAR-CURE.com

detectedObject.fileSize

整数

在其中检测到威胁的文件(简单对象或复合对象中的文件)的大小(以字节为单位)。

184

URL

detectedObject

String

检测到的对象的 URL。

http://example.com/link

host

detectedObject

阵列

检测到的对象所属的域列表。

对于URL技术以及具有objectSource=dns参数的对象,该列表可以包含多个域。

example.org,example.net

另请参阅

有关检测到的威胁的数据

有关检测到的对象的环境数据

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.