ينطبق هذا المستند على الطرق التالية:
- Lookup API (الإصدار 4): threatListUpdates.fetch
- تحديث واجهة برمجة التطبيقات (الإصدار 4): fullHashes.find
لمحة عن البيانات الوصفية
البيانات الوصفية هي معلومات تساعد في التمييز بين أنواع التهديدات وتسمح بتلقّي تحذيرات تتضمن معلومات أكثر (يمكنك الاطّلاع على لغة التحذير المقترَحة). البيانات الوصفية هي جزء من كائن ThreatMatch الذي يتم عرضه في fullHashes.find وتشمل:
- أداة وصف قائمة التهديدات (مجموعة أنواع التهديد/النظام الأساسي/التهديد): تحدد قائمة "التصفّح الآمن" (التهديدات).
- التهديد: بالنسبة إلى
threatMatches
، عنوان URL. فيfullHashes
، تجزئة بالطول الكامل. - البيانات الوصفية: معلومات إضافية عن التهديد
يتم توفير البيانات الوصفية في شكل أزواج من سلاسل المفتاح/القيمة (يُرجى الاطّلاع على الحقل ThreatEntryMetadata). بالنسبة إلى طلبات JSON، يتم ترميز كل من المفتاح والقيمة بترميز base64. سيختلف type من البيانات الوصفية المعروضة بناءً على قائمة "التصفح الآمن" المحددة (مجموعة أنواع التهديد/النظام الأساسي/التهديدات).
مواقع البرامج الضارة
تتوفر البيانات الوصفية حاليًا لجميع القوائم المتاحة مع MALWARE threatType
وعنوان URL threatEntryType
. ويتم توضيح أزواج المفتاح/القيمة هنا.
مفتاح | القيمة | الوصف |
---|---|---|
malware_threat_type | الصفحة المقصودة | موقع مقصود للبرامج الضارة. هذه المواقع هي بوابات إلى البرامج الضارة. وغالبًا ما تكون هذه المواقع مخترَقة وتتضمّن إطارات iframe أو نصوصًا برمجية أو عمليات إعادة توجيه تحمِّل محتوى من مواقع إلكترونية أخرى تشن الهجمات الفعلية. |
malware_threat_type | distribution | موقع لتوزيع البرامج الضارة. تشن هذه المواقع هجمات البرامج الضارة. |