Siêu dữ liệu

Tài liệu này áp dụng cho các phương thức sau:

Giới thiệu về siêu dữ liệu

Siêu dữ liệu là thông tin giúp phân biệt các loại mối đe doạ và cho phép hiển thị cảnh báo cung cấp nhiều thông tin hơn (xem phần Ngôn ngữ cảnh báo đề xuất). Siêu dữ liệu là một phần của đối tượng ThreatMatch được trả về trong phản hồi fullHashes.find và bao gồm:

  • Phần mô tả danh sách mối đe doạ (tổ hợp loại mối đe doạ/nền tảng/mối đe doạ): Xác định danh sách (mối đe doạ) của Duyệt web an toàn.
  • Mối đe doạ: Đối với threatMatches, một URL. Đối với fullHashes, một hàm băm đủ thời lượng.
  • Siêu dữ liệu: Thông tin bổ sung về mối đe doạ.

Siêu dữ liệu được cung cấp dưới dạng các cặp chuỗi khoá/giá trị (xem trường ThreatEntryMetadata). Đối với các yêu cầu JSON, cả khoá và giá trị đều được mã hoá base64. Loại siêu dữ liệu được trả về sẽ khác nhau tuỳ thuộc vào danh sách Duyệt web an toàn cụ thể (tổ hợp loại mối đe doạ/nền tảng/mối đe doạ).

Trang web chứa phần mềm độc hại

Siêu dữ liệu hiện có sẵn cho tất cả các danh sách hiện có với threatType PHẦN MỀM ĐỘC HẠI và URL threatEntryType. Các cặp khoá/giá trị được mô tả ở đây.

phím value Nội dung mô tả
malware_threat_type trang đích Trang web đích chứa phần mềm độc hại. Các trang web này là cổng vào phần mềm độc hại. Chúng thường là các trang web bị tấn công, bao gồm iframe, tập lệnh hoặc lệnh chuyển hướng có chức năng tải nội dung từ các trang web khác khởi chạy các cuộc tấn công thực tế.
malware_threat_type Phân phối Trang web phát tán phần mềm độc hại. Các trang web này phát động các cuộc tấn công bằng phần mềm độc hại.