Scripts

スクリプトコンポーネントを使用すると、AMSIによって公開される実行済みスクリプトのプロパティに基づいてルールを作成できます。

プロパティ	タイプ	説明
Script	String	AMSI統合でESET PROTECTが受信したスクリプト
ScriptLength	Int	スクリプトの長さ(文字数)
ScriptSha1	Hash	スクリプトフラグメントのSHA1ハッシュ
ScriptSha256	Hash	スクリプトフラグメントのSHA256ハッシュ

例

<rule>
    <definition>
        <operations>
            <operation type="Scripts">
                <condition component="Scripts" property="ScriptLength" condition="greaterOrEqual" value="15" />
            </operation>
        </operations>
    </definition>
    <description>
        <name>amsiTriggerScriptLength</name>
        <category>TEST</category>
    </description>
</rule>

サポートされている操作

•Scripts

˄˅