mws-file-summary-report
malwares.com에서 분석된 파일의 요약 정보를 조회합니다.
mws-file-summary-report hash=HASH [profile=PROFILE] [raw=t]
- profile=PROFILE
- malwares.com 접속 프로파일 이름
- hash=HASH
- MD5, SHA1, 혹은 SHA256 해시 16진수 문자열
- raw=BOOL
- HTTP 응답 원본을 포함하려면 t 지정
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 접속 프로파일 | malwares.com 접속 프로파일 이름 |
| hash | 문자열 | 해시 값 | MD5, SHA1, SHA256 중 하나의 해시 값 |
| result_code | 32비트 정수 | 결과 코드 | 예: 1, 0 |
| result_msg | 문자열 | 결과 메시지 | 예: Data exists |
| api_version | 문자열 | API 버전 | 예: 2015072100 |
| md5 | 문자열 | MD5 | |
| sha1 | 문자열 | SHA1 | |
| sha256 | 문자열 | SHA256 | |
| ai_score | 32비트 정수 | AI 스코어 | 0에서 100 사이의 악성코드 가능성 |
| is_black | 불리언 | 블랙리스트 포함 여부 | |
| is_white | 불리언 | 화이트리스트 포함 여부 | |
| file_size | 64비트 정수 | 파일 크기 | 바이트 단위 |
| file_type | 문자열 | 파일 유형 | 예: exe_64bit |
| imphash | 문자열 | imphash | 임포트 해시 값 |
| ssdeep | 문자열 | ssdeep | |
| tags | 문자열 | 태그 목록 | #peexe #assembly #signed #64bits |
| raw | 문자열 | 응답 원본 | 원본 HTTP 응답 내역 |