process

string

Полный путь к процессу на гостевой операционной системе.

rules

object

Список сработавших правил.

arguments

string

Аргументы события. Указывают на особые условия выполнения события.

maliciousness

integer

Вредоносность, от 0 до 100.

event

string

Событие, произошедшее во время выполнения файла. Соответствует общеупотребляемым API-функциям.

timestamp

integer

Временная метка события. Отсчитывается с момента запуска анализа файла.