악성코드를 유포하기 위해 이용된 Domain(URL) 및 IP
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | _file | STRING | 원본파일 | |
| 3 | tlp | STRING | 공유범위 | |
| 4 | confidence | STRING | 신뢰도 | |
| 5 | source | STRING | 출처 | |
| 6 | type | STRING | 유형 | |
| 7 | ip | IP | IP | |
| 8 | port | PORT | 포트 | |
| 9 | country | COUNTRY | 국가 | |
| 10 | domain | DOMAIN | 도메인 | |
| 11 | url | URL | URL | |
| 12 | comment | STRING | 설명 |