ESET Inspect – 目录

ClientFileItem

ClientFileItem 只能与具有客户端进程的 WmiExecution 和 WmiQuery 操作结合使用。客户端进程是实际执行 WMI 方法的进程。

属性

类型

说明

示例

ADS

String

路径的 ADS 部分

C:\windows\system32\notepad.exe:example -> example

Extension

String

文件扩展名

C:\windows\system32\notepad.exe -> exe

FileName

String

带文件扩展名的文件名

C:\windows\system32\notepad.exe -> notepad.exe

FileNameWithoutExtension

String

不带文件扩展名的文件名

C:\windows\system32\notepad.exe -> notepad

FullPath

Path

包含文件名的文件路径

C:\windows\system32\notepad.exe -> C:\windows\system32\notepad.exe

NameLength

Int

名称的长度

C:\windows\system32\notepad.exe -> 7

Path

Path

文件路径

C:\windows\system32\notepad.exe -> C:\windows\system32\

isSelf

Bool

如果操作是由文件本身完成的,则触发(常见于恶意软件自行删除)

true/false

支持的行动

WmiExecution

WmiQuery