Partager via

Type de ressource Fichier

  • S’applique à: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Propriétés

Propriété Type Description
sha1 String Hachage Sha1 du contenu du fichier
sha256 String Hachage Sha256 du contenu du fichier
globalPrevalence Valeur Nullable long Prévalence des fichiers sur organization
globalFirstObserved DateTimeOffset Première fois que le fichier a été observé
globalLastObserved DateTimeOffset Dernière fois que le fichier a été observé
size Valeur Nullable long Taille du fichier
fileType String Type du fichier
isPeFile Booléen true si le fichier est exécutable portable (par exemple DLL, , EXE, etc.)
filePublisher String Éditeur de fichiers
fileProductName String Nom du produit
signataire String Signataire de fichier
émetteur String Émetteur de fichier
signerHash String Hachage du certificat de signature
isValidCertificate Booléen Le certificat de signature a été vérifié avec succès par Microsoft Defender pour point de terminaison agent
determinationType String Type de détermination du fichier
determinationValue String Valeur de détermination

Représentation Json

{
    "sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
    "sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
    "globalPrevalence": 180022,
    "globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
    "globalLastObserved": "2020-01-06T03:59:21.3229314Z",
    "size": 22139496,
    "fileType": "APP",
    "isPeFile": true,
    "filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
    "fileProductName": "EaseUS MobiSaver for Android",
    "signer": "CHENGDU YIWO Tech Development Co., Ltd.",
    "issuer": "VeriSign Class 3 Code Signing 2010 CA",
    "signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
    "isValidCertificate": false,
    "determinationType": "Pua",
    "determinationValue": "PUA:Win32/FusionCore"
}
  • Last updated on