Trellix Malware Analysis Malware Object

malware-object event_name 유형

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	device_name	STRING	장비이름
4	device_ip	IP	장비IP
5	device_mac	STRING	장비MAC
6	src_ip	IP	출발지IP
7	src_port	PORT	출발지포트
8	dst_ip	IP	목적지IP
9	dst_port	PORT	목적지포트
10	protocol	STRING	프로토콜	예: TCP
11	action	STRING	대응	DETECT, BLOCK
12	event_name	STRING	이벤트명	예: malware-object
13	signature	STRING	공격명	예: Dropper.HTML.Generic
14	anomaly	STRING	이상행위	예: datatheft misc-anomaly
15	method	STRING	메소드	예: GET
16	request	STRING	HTTP요청	예: http://203.0.113.1:8083/welcome.do?…
17	user_agent	STRING	유저에이전트	예: Mozilla/5.0 (compatible; MSIE 10.0…
18	raw_data	STRING	상세내용	예: GET /welcome.do?…
19	file_type	STRING	파일유형	예: htm, url, pptx
20	file_name	STRING	파일이름	예: 매뉴얼.html
21	md5	MD5	MD5
22	sha256	SHA256	SHA256
23	file_path	STRING	파일경로
24	file_size	LONG	파일크기	예: 2237615
25	start_time	DATE	시작시각
26	cnc_host	IP	C2호스트
27	cnc_port	PORT	C2포트
28	os_name	STRING	OS이름	예: Microsoft Windows7 32-bit 6.1 sp1 23.1403
29	link	STRING	링크	예: https://Trellix-CM/detection/objects?…
30	sid	STRING	시그니처ID
31	src_process	STRING	출발지프로세스	예: InternetExplorer 10.0
32	src_mac	STRING	출발지MAC
33	dst_mac	STRING	목적지MAC
34	device_payload_id	STRING	페이로드ID