Sysmon Image Load

Event ID 7

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	log_type	STRING	로그유형	예: Image loaded
3	emp_key	STRING	사번
4	emp_name	STRING	성명
5	host_ip	IP	호스트IP
6	computer	STRING	호스트명	예: demo.acme.com
7	user	STRING	계정	예: NT AUTHORITY\\SYSTEM
8	pid	LONG	PID	예: 30932
9	image_path	STRING	이미지경로	예: C:\\Windows\\System32\\svchost.exe
10	dll_path	STRING	DLL경로	예: C:\\Windows\\System32\\taskschd.dll
11	dll_version	STRING	DLL파일버전	예: 10.0.19041.3636 (WinBuild.160101.0800)
12	dll_company	STRING	DLL제조사	예: Microsoft Corporation
13	dll_product	STRING	DLL제품이름	예: Microsoft® Windows® Operating System
14	dll_description	STRING	DLL설명	예: Task Scheduler COM API
15	dll_signer	STRING	DLL서명자	예: Microsoft Windows
16	dll_sign_status	STRING	DLL서명상태	예: Valid
17	md5	MD5	MD5
18	sha1	SHA1	SHA1	예: 633c92f5a5000cde3235c7fdc306b2b04c501c48
19	sha256	SHA256	SHA256
20	imphash	STRING	IMPHASH	예: b7a4477fa36e2e5287ee76ac4afcb05b
21	pguid	STRING	프로세스GUID	예: {51a1bb4b-ae52-6649-81aa-000000001300}