Получение информации об измененных файлах

task_id

строка

Обязательно

Идентификатор задачи выполнения объекта (GUID).

Пример команды cURL:

$ curl --user <user name> --request GET 'https://<server name>/api/v1/sandbox/tasks/<task ID>/drops'

Вам будет предложено ввести пароль. Пароль не отображается во время ввода.

Zone

строка

Уровень опасности измененного файла (например, Red).

Md5

строка

MD5-хеш измененного файла.

Sha1

строка

SHA1-хеш измененного файла.

Sha256

строка

SHA256-хеш измененного файла.

DetectionNames

массив

Название обнаруженного объекта (например, HEUR:Exploit.Script.Blocker).

Name

строка

Имя измененного файла (например, sample.exe).

Size

целое число

Размер измененного файла (в байтах).

Type

строка

Тип измененного файла.

IsHttpsTraffic

логический

Указывает, является ли трафик, из которого был извлечен измененный файл, HTTPS-трафиком.

TriggeredYaraRules

массив

Список сработавших правил YARA.

Пример ответа 200 OK:

{

"Zone": "Grey",

"Md5": "string",

"Sha1": "string",

"Sha256": "string",

"DetectionNames": [],

"Name": "string",

"Size": 0,

"Type": "string",

"IsHttpsTraffic": false,

"TriggeredYaraRules": []

}

code

строка

Идентификатор ошибки.

message

строка

Описание ошибки.

meta

строка

Дополнительная информация, если таковая имеется.

Примеры ошибок:

Неверный параметр task_id:

{"code":6,"message":"task not found"}

Неверный формат параметра task_id:

{"code":29,"message":"bad task id"}