Theo dõi IOC
Chỉ báo được công bố khi có nguồn, thời điểm và ngữ cảnh đủ rõ ràng.
Hash
Hash cần kèm thuật toán, nguồn mẫu và thời điểm quan sát.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
Domain
Tên miền cần vai trò, thời gian quan sát và đánh giá lại quyền sở hữu.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
IP
Địa chỉ IP cần ngữ cảnh; không tự động xem dữ liệu lịch sử là lệnh chặn.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
File artifact
Dấu vết tệp cần đường dẫn, nguồn thu thập và quan hệ với sự kiện.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
Registry
Khóa và giá trị phải có ngữ cảnh tiến trình cùng môi trường.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
URL
URL được hiển thị vô hiệu hóa liên kết khi cần; không tự truy cập đường dẫn nghi độc hại.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
Filename
Tên tệp có độ đặc hiệu thấp; cần đối chiếu hành vi và hash.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
Extension
Phần mở rộng chỉ là một đầu mối, không phải kết luận về family.
- Giá trị
- —
- Nguồn / lần thấy cuối
- —
- Trạng thái
- Chưa phát hành
Khi phát hành, một bản ghi cần có: loại, giá trị, nguồn, thời gian, mức tin cậy, ngữ cảnh quan sát và lịch sử cập nhật.
Nguồn tham khảo
Ngày đối chiếu nguồn: 04/10/2026. Nội dung nguồn có thể được cập nhật sau thời điểm này.