Scripts

脚本组件允许您根据 AMSI 公开的已执行脚本的属性创建规则。

属性	类型	说明
Script	String	ESET PROTECT 通过 AMSI 集成接收的脚本
ScriptLength	Int	脚本的长度（字符数）
ScriptSha1	Hash	脚本片段的 SHA1 哈希
ScriptSha256	Hash	脚本片段的 SHA256 哈希

示例

<rule>
    <definition>
        <operations>
            <operation type="Scripts">
                <condition component="Scripts" property="ScriptLength" condition="greaterOrEqual" value="15" />
            </operation>
        </operations>
    </definition>
    <description>
        <name>amsiTriggerScriptLength</name>
        <category>TEST</category>
    </description>
</rule>

支持的行动

•Scripts

˄˅