次の方法で共有

ファイル リソースの種類

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

プロパティ

プロパティ 型 説明
sha1 文字列 ファイル コンテンツの Sha1 ハッシュ
sha256 文字列 ファイル コンテンツの Sha256 ハッシュ
globalPrevalence Null 許容長 organization全体のファイルの普及率
globalFirstObserved DateTimeOffset ファイルが初めて観察されたとき
globalLastObserved DateTimeOffset ファイルが最後に観察された時刻
size Null 許容長 ファイルのサイズ
fileType 文字列 ファイルの種類
isPeFile ブール型 ファイルが移植可能な実行可能ファイルである場合は true ( DLL、 EXEなど)
filePublisher 文字列 ファイル発行元
fileProductName 文字列 製品名
署名 文字列 ファイル署名者
発行者 文字列 ファイル発行者
signerHash 文字列 署名証明書のハッシュ
isValidCertificate ブール型 Microsoft Defender for Endpoint エージェントによって証明書の署名が正常に検証されました
determinationType 文字列 ファイルの決定タイプ
determinationValue 文字列 判定値

Json 表現

{
    "sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
    "sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
    "globalPrevalence": 180022,
    "globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
    "globalLastObserved": "2020-01-06T03:59:21.3229314Z",
    "size": 22139496,
    "fileType": "APP",
    "isPeFile": true,
    "filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
    "fileProductName": "EaseUS MobiSaver for Android",
    "signer": "CHENGDU YIWO Tech Development Co., Ltd.",
    "issuer": "VeriSign Class 3 Code Signing 2010 CA",
    "signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
    "isValidCertificate": false,
    "determinationType": "Pua",
    "determinationValue": "PUA:Win32/FusionCore"
}
  • Last updated on