다음을 통해 공유

파일 리소스 유형

  • 적용 대상: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

속성

속성 유형 설명
sha1 String 파일 콘텐츠의 Sha1 해시
sha256 String 파일 콘텐츠의 Sha256 해시
globalPrevalence Nullable long organization 파일 보급
globalFirstObserved DateTimeOffset 파일이 처음 관찰된 경우
globalLastObserved DateTimeOffset 파일이 마지막으로 관찰된 시간
크기 Nullable long 파일의 크기
fileType String 파일 형식
isPeFile 부울 파일이 이식 가능한 실행 파일인 경우 true입니다(예: DLL, EXE등).
filePublisher String 파일 게시자
fileProductName String 제품 이름
서명자 String 파일 서명자
발급자 String 파일 발급자
signerHash String 서명 인증서의 해시
isValidCertificate 부울 엔드포인트용 Microsoft Defender 에이전트에서 인증서를 성공적으로 확인했습니다.
determinationType String 파일의 결정 형식
determinationValue String 결정 값

Json 표현

{
    "sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
    "sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
    "globalPrevalence": 180022,
    "globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
    "globalLastObserved": "2020-01-06T03:59:21.3229314Z",
    "size": 22139496,
    "fileType": "APP",
    "isPeFile": true,
    "filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
    "fileProductName": "EaseUS MobiSaver for Android",
    "signer": "CHENGDU YIWO Tech Development Co., Ltd.",
    "issuer": "VeriSign Class 3 Code Signing 2010 CA",
    "signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
    "isValidCertificate": false,
    "determinationType": "Pua",
    "determinationValue": "PUA:Win32/FusionCore"
}
  • Last updated on