CoreShield fund-feed

Gratis liste over ny malware, som CoreShield har fanget hos brugerne, og som vi har tjekket · CSV og JSON · CC BY 4.0

Hvad er det?

Når CoreShield Pro sætter en fil i karantæne, sendes filens fingeraftryk (SHA-256) til os – aldrig filnavn, indhold eller hvem der fandt den. Vi tjekker hvert fund, før det godkendes. De godkendte fund fra de sidste 7 dage står i feedet, så andre sikkerhedsfolk, firewalls og antivirusprogrammer også kan bruge dem.

  • Med: filer, som CoreShield selv har fanget – med YARA-regler, adfærdsregler, ransomware-skjoldet eller i e-mails.
  • Ikke med: fund fra andres lister (fx ESET og signature-base – hent dem hos kilden), fund, en bruger har gendannet (måske falsk alarm), og fund, vi ikke har tjekket.
  • Opdateres: hver gang et fund godkendes. Hent højst feedet hvert 10. minut (max 60 kald i timen pr. IP).

Sådan henter du det

JSON (standard):

https://codecrafters.dk/api/coreshield.php?action=feed

CSV – days kan være 1–7:

https://codecrafters.dk/api/coreshield.php?action=feed&format=csv&days=1
FeltIndhold
sha256Filens SHA-256-fingeraftryk (64 hex-tegn)
nameNavnet på fundet. Ved YARA-fund står reglens forfatter i parentes
methodHvordan filen blev fanget: yara, regel, ransomware eller e-mail
first_seenFørste gang en CoreShield-computer så filen
publishedDa vi godkendte fundet

De nyeste fund

Henter …

Vilkår

  • Feedet er udgivet under CC BY 4.0: du må bruge, dele og bygge videre på det – også kommercielt – når du nævner kilden: "CoreShield fund-feed fra CodeCrafters" med et link til denne side.
  • Feedet er uden garanti. Vi tjekker fundene omhyggeligt, men kan tage fejl – brug det som et lag blandt flere, og ikke som eneste grundlag for at slette filer.
  • Har vi fået en fil med, som ikke er skadelig? Skriv til os, så fjerner vi den hurtigt.
  • Brug for hele historikken, opslag på enkelte filer eller højere grænser? Skriv til os – en betalt udgave er på vej.