Scripts
Компонент сценаріїв дає змогу створювати правила на основі властивостей запущеного сценарію, обробленого AMSI.
Властивість |
Тип |
Опис |
|---|---|---|
Script |
Рядок |
Сценарій отримано ESET PROTECT On-Prem через інтеграцію AMSI |
ScriptLength |
Int |
Довжина сценарію (кількість символів) |
ScriptSha1 |
Хеш |
Хеш SHA1 фрагмента сценарію |
ScriptSha256 |
Хеш |
Хеш SHA256 фрагмента сценарію |
Приклад
<rule> <definition> <operations> <operation type="Scripts"> <condition component="Scripts" property="ScriptLength" condition="greaterOrEqual" value="15" /> </operation> </operations> </definition> <description> <name>amsiTriggerScriptLength</name> <category>TEST</category> </description> </rule> |
Підтримувані операції
•Scripts