Trellix Malware Analysis

구독
다운로드 0
업데이트 2026. 5. 22.

Trellix Malware Analysis 악성코드 개체

malware-object event_name 유형

# 필드명 타입 표시명 설명
1 _time DATE 시각
2 risk STRING 위험도 LOW, MEDIUM, HIGH
3 device_name STRING 장비이름
4 device_ip IP 장비IP
5 device_mac STRING 장비MAC
6 src_ip IP 출발지IP
7 src_port PORT 출발지포트
8 dst_ip IP 목적지IP
9 dst_port PORT 목적지포트
10 protocol STRING 프로토콜 예: TCP
11 action STRING 대응 DETECT, BLOCK
12 event_name STRING 이벤트명 예: malware-object
13 signature STRING 공격명 예: Dropper.HTML.Generic
14 anomaly STRING 이상행위 예: datatheft misc-anomaly
15 method STRING 메소드 예: GET
16 request STRING HTTP요청 예: http://203.0.113.1:8083/welcome.do?…
17 user_agent STRING 유저에이전트 예: Mozilla/5.0 (compatible; MSIE 10.0…
18 raw_data STRING 상세내용 예: GET /welcome.do?…
19 file_type STRING 파일유형 예: htm, url, pptx
20 file_name STRING 파일이름 예: 매뉴얼.html
21 md5 MD5 MD5
22 sha256 SHA256 SHA256
23 file_path STRING 파일경로
24 file_size LONG 파일크기 예: 2237615
25 start_time DATE 시작시각
26 cnc_host IP C2호스트
27 cnc_port PORT C2포트
28 os_name STRING OS이름 예: Microsoft Windows7 32-bit 6.1 sp1 23.1403
29 link STRING 링크 예: https://Trellix-CM/detection/objects?…
30 sid STRING 시그니처ID
31 src_process STRING 출발지프로세스 예: InternetExplorer 10.0
32 src_mac STRING 출발지MAC
33 dst_mac STRING 목적지MAC
34 device_payload_id STRING 페이로드ID