Sniper Aptx Ransomware Detect

SNIPER APTX V5.2.2.0 랜섬웨어 탐지 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	detect_type	STRING	탐지유형	보안파일변조, 행위탐지, 볼륨쉐도우삭제탐지, 백업기반탐지, MBR변조탐지
3	action	STRING	대응	ALLOW, BLOCK, QUARANTINE
4	result	STRING	결과	허용, 차단, 확인(차단), 격리, 차단/강제종료
5	local_ip	IP	로컬IP
6	remote_ip	IP	원격IP
7	guid	STRING	에이전트ID	예: 00000000-0000-0000-0000-000000000000
8	file_name	STRING	파일명
9	file_path	STRING	파일경로
10	file_size	LONG	파일크기
11	md5	MD5	MD5
12	sha256	STRING	SHA256
13	process_name	STRING	프로세스명
14	process_path	STRING	프로세스경로
15	tms_type_code	STRING	TMS타입코드
16	tms_type_msg	STRING	TMS타입메시지
17	analysis_id	STRING	분석ID
18	sensor_id	STRING	센서ID
19	sensor_ip	IP	센서IP
20	log_type	STRING	로그유형	10