共用方式為

檔案資源類型

  • 適用於: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

屬性

屬性 類型 描述
SHA1 字串 Sha1 雜湊值
SHA256 字串 Sha256 檔案內容的雜湊值
全球盛行率 可空的長期 檔案在組織中的盛行率
全球第一次觀察 日期時間偏移 檔案首次被觀察
globalLastObserved 日期時間偏移 上次觀察檔案時
Size 可空的長期 檔案大小
檔案類型 字串 檔案類型
isPeFile 布林值 若檔案為可攜執行檔，則為真 (DLL例如 、 EXE、 等 )
檔案出版者 字串 檔案出版商
fileProductName 字串 產品名稱
簽署者 字串 檔案簽署器
發行方 字串 檔案發行者
signerHash 字串 簽署憑證的雜湊值
isValidCertificate 布林值 簽署憑證已成功由 適用於端點的 Microsoft Defender 代理驗證
determinationType 字串 檔案的判定類型
確定值 字串 判定值

JSON 表示法

{
    "sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
    "sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
    "globalPrevalence": 180022,
    "globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
    "globalLastObserved": "2020-01-06T03:59:21.3229314Z",
    "size": 22139496,
    "fileType": "APP",
    "isPeFile": true,
    "filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
    "fileProductName": "EaseUS MobiSaver for Android",
    "signer": "CHENGDU YIWO Tech Development Co., Ltd.",
    "issuer": "VeriSign Class 3 Code Signing 2010 CA",
    "signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
    "isValidCertificate": false,
    "determinationType": "Pua",
    "determinationValue": "PUA:Win32/FusionCore"
}
  • Last updated on