カスタム条件でサポートされる形式

種類

項目

FQDN/IPアドレス/ホスト名

調査対象エンドポイントが確立したネットワーク接続を識別するためのリモートエンドポイントのFQDN、IPアドレス、またはホスト名を指定します。

注:

IPv6形式はサポートされていません。

例:

  • cncserver.com

  • malicioussite.com

  • 192.168.0.1

ユーザ名

Active Directoryアカウントまたはローカルユーザの名前を指定します。

例:

  • jane_smith

注:

ローカルユーザアカウントの名前 (<user name>) のみ使用します。ドメイン名は含めないでください。

ファイル名

拡張子を含む完全なファイル名を指定します。

例:

  • filename.exe

ファイルハッシュ値

ファイルのハッシュ値を指定します。

例:

  • SHA-1: a2da9cda33ce378a21f54e9f03f6c0c9efba61fa
  • SHA-256: D9FCB47915363186AEC3EF3EDAE0D92AC452BFA5A41C81D5E714E45583600561

ファイルディレクトリ

ファイル名を除くフルパスを指定します。

例:

  • c:\windows\system32\wbem\
注:

ファイル名は含めないでください。

レジストリキー

レジストリキー、レジストリ値の名前、またはレジストリ値のデータの全体または一部を指定します。

注:
  • リソースがエンドポイントに与える影響を軽減するために、トレンドマイクロは重要なレジストリの場所のアクティビティだけを記録します。

  • SID値をレジストリ条件として指定しないでください。調査では、カスタムのレジストリ条件としてSID値がサポートされていません。

  • 調査条件としてレジストリデータを使用する場合には、以下の制限があります。

    • 各エントリは2文字以上でなければなりません。

    • エントリにスペースを含めることはできません。

例:

  • レジストリキー

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  • レジストリ値の名前

    RunTestExe

  • レジストリ値のデータ

    "c:\test\run_test.exe" –abc

レジストリ値の名前

レジストリ値のデータ

CLIコマンド

コマンドラインパラメータを指定します。

注:

調査条件としてコマンドラインを使用する場合には、以下の制限があります。

  • 各エントリは2文字以上でなければなりません。

  • エントリにスペースを含めることはできません。

例:

  • "C:\7z.exe" a "c:\log\test.7z" "c:\log\test.log"

  • taskhostw.exe -RegisterDevice -ProtectionStateChanged -FreeNetworkOnly