Scripts
スクリプトコンポーネントを使用すると、AMSIによって公開される実行済みスクリプトのプロパティに基づいてルールを作成できます。
プロパティ |
タイプ |
説明 |
|---|---|---|
Script |
String |
AMSI統合でESET PROTECTが受信したスクリプト |
ScriptLength |
Int |
スクリプトの長さ(文字数) |
ScriptSha1 |
ハッシュ |
スクリプトフラグメントのSHA1ハッシュ |
ScriptSha256 |
ハッシュ |
スクリプトフラグメントのSHA256ハッシュ |
例
<rule> <definition> <operations> <operation type="Scripts"> <condition component="Scripts" property="ScriptLength" condition="greaterOrEqual" value="15" /> </operation> </operations> </definition> <description> <name>amsiTriggerScriptLength</name> <category>TEST</category> </description> </rule> |
サポートされている操作
•Scripts