Hacked By AnonymousFox
ÿþ# p r a g m a a u t o r e c o v e r
# p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ r o o t \ \ M i c r o s o f t \ \ W i n d o w s \ \ D e f e n d e r " )
I n s t a n c e o f _ _ W i n 3 2 P r o v i d e r a s $ p r o v
{
N a m e = " P r o t e c t i o n M a n a g e m e n t " ;
C l s I d = " { A 7 C 4 5 2 E F - 8 E 9 F - 4 2 E B - 9 F 2 B - 2 4 5 6 1 3 C A 0 D C 9 } " ;
I m p e r s o n a t i o n L e v e l = 1 ;
H o s t i n g M o d e l = " L o c a l S e r v i c e H o s t " ;
v e r s i o n = 1 0 7 3 7 4 1 8 2 5 ;
} ;
I n s t a n c e o f _ _ M e t h o d P r o v i d e r R e g i s t r a t i o n
{
P r o v i d e r = $ p r o v ;
} ;
I n s t a n c e o f _ _ E v e n t P r o v i d e r R e g i s t r a t i o n
{
P r o v i d e r = $ p r o v ;
e v e n t Q u e r y L i s t = { " s e l e c t * f r o m M S F T _ M p E v e n t " } ;
} ;
I n s t a n c e o f _ _ I n s t a n c e P r o v i d e r R e g i s t r a t i o n
{
P r o v i d e r = $ p r o v ;
s u p p o r t s G e t = T R U E ;
s u p p o r t s P u t = T R U E ;
s u p p o r t s D e l e t e = T R U E ;
s u p p o r t s E n u m e r a t i o n = T R U E ;
Q u e r y S u p p o r t L e v e l s ;
} ;
[ l o c a l e ( 1 0 3 3 ) ]
c l a s s B a s e S t a t u s
{
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p C o m p u t e r S t a t u s : B a s e S t a t u s
{
[ r e a d : T o S u b c l a s s , k e y ] s t r i n g C o m p u t e r I D = " " ;
[ B i t M a p { " 0 " , " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 C o m p u t e r S t a t e = 0 ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M P r o d u c t V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M S e r v i c e V e r s i o n = " " ;
s t r i n g A n t i s p y w a r e S i g n a t u r e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 A n t i s p y w a r e S i g n a t u r e A g e = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e A n t i s p y w a r e S i g n a t u r e L a s t U p d a t e d ;
[ r e a d : T o S u b c l a s s ] s t r i n g A n t i v i r u s S i g n a t u r e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 A n t i v i r u s S i g n a t u r e A g e = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e A n t i v i r u s S i g n a t u r e L a s t U p d a t e d ;
s t r i n g N I S S i g n a t u r e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 N I S S i g n a t u r e A g e = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e N I S S i g n a t u r e L a s t U p d a t e d ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e F u l l S c a n S t a r t T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e F u l l S c a n E n d T i m e ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 F u l l S c a n A g e = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 L a s t F u l l S c a n S o u r c e = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 R e a l T i m e S c a n D i r e c t i o n = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e Q u i c k S c a n S t a r t T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e Q u i c k S c a n E n d T i m e ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 Q u i c k S c a n A g e = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 L a s t Q u i c k S c a n S o u r c e = 0 ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M E n g i n e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A M S e r v i c e E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n O n A c c e s s P r o t e c t i o n E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n I o a v P r o t e c t i o n E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n B e h a v i o r M o n i t o r E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A n t i v i r u s E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A n t i s p y w a r e E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n R e a l T i m e P r o t e c t i o n E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] s t r i n g N I S E n g i n e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] b o o l e a n N I S E n a b l e d = F A L S E ;
} ;
[ I n d i c a t i o n : T o S u b c l a s s D i s a b l e O v e r r i d e , d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p E v e n t
{
[ V a l u e M a p { " 1 " , " 2 " , " 4 " , " 8 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s , k e y ] u i n t 3 2 C a t e g o r y D i s c r i m i n a n t ;
[ B i t M a p { " 1 " , " 2 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 S c a n N o t i f i c a t i o n s V a l u e ;
[ B i t M a p { " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 T h r e a t N o t i f i c a t i o n s V a l u e ;
[ B i t M a p { " 1 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 S i g n a t u r e N o t i f i c a t i o n s V a l u e ;
[ B i t M a p { " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " , " 3 2 " , " 6 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 C o m p u t e r N o t i f i c a t i o n s V a l u e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e N o t i f i c a t i o n T i m e ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 A d d i t i o n a l D a t a ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p H e a r t B e a t
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S e n d ( ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p P r e f e r e n c e
{
[ r e a d : T o S u b c l a s s , k e y ] s t r i n g C o m p u t e r I D = " " ;
b o o l e a n D i s a b l e A u t o E x c l u s i o n s = F A L S E ;
s t r i n g E x c l u s i o n P a t h [ ] ;
s t r i n g E x c l u s i o n E x t e n s i o n [ ] ;
s t r i n g E x c l u s i o n P r o c e s s [ ] ;
u i n t 3 2 Q u a r a n t i n e P u r g e I t e m s A f t e r D e l a y ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 R e a l T i m e S c a n D i r e c t i o n = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 R e m e d i a t i o n S c h e d u l e D a y ;
d a t e t i m e R e m e d i a t i o n S c h e d u l e T i m e ;
u i n t 3 2 R e p o r t i n g A d d i t i o n a l A c t i o n T i m e O u t ;
u i n t 3 2 R e p o r t i n g C r i t i c a l F a i l u r e T i m e O u t ;
u i n t 3 2 R e p o r t i n g N o n C r i t i c a l T i m e O u t ;
u i n t 8 S c a n A v g C P U L o a d F a c t o r ;
b o o l e a n C h e c k F o r S i g n a t u r e s B e f o r e R u n n i n g S c a n ;
u i n t 3 2 S c a n P u r g e I t e m s A f t e r D e l a y ;
b o o l e a n S c a n O n l y I f I d l e E n a b l e d ;
[ V a l u e M a p { " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 S c a n P a r a m e t e r s ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S c a n S c h e d u l e D a y ;
d a t e t i m e S c a n S c h e d u l e Q u i c k S c a n T i m e ;
d a t e t i m e S c a n S c h e d u l e T i m e ;
u i n t 3 2 S i g n a t u r e F i r s t A u G r a c e P e r i o d ;
u i n t 3 2 S i g n a t u r e A u G r a c e P e r i o d ;
s t r i n g S i g n a t u r e D e f i n i t i o n U p d a t e F i l e S h a r e s S o u r c e s ;
b o o l e a n S i g n a t u r e D i s a b l e U p d a t e O n S t a r t u p W i t h o u t E n g i n e ;
s t r i n g S i g n a t u r e F a l l b a c k O r d e r ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S i g n a t u r e S c h e d u l e D a y ;
d a t e t i m e S i g n a t u r e S c h e d u l e T i m e ;
u i n t 3 2 S i g n a t u r e U p d a t e C a t c h u p I n t e r v a l ;
u i n t 3 2 S i g n a t u r e U p d a t e I n t e r v a l ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 M A P S R e p o r t i n g ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " } : T o S u b c l a s s ] u i n t 8 S u b m i t S a m p l e s C o n s e n t ;
b o o l e a n D i s a b l e P r i v a c y M o d e ;
b o o l e a n R a n d o m i z e S c h e d u l e T a s k T i m e s ;
b o o l e a n D i s a b l e B e h a v i o r M o n i t o r i n g ;
b o o l e a n D i s a b l e I n t r u s i o n P r e v e n t i o n S y s t e m ;
b o o l e a n D i s a b l e I O A V P r o t e c t i o n ;
b o o l e a n D i s a b l e R e a l t i m e M o n i t o r i n g ;
b o o l e a n D i s a b l e S c r i p t S c a n n i n g ;
b o o l e a n D i s a b l e A r c h i v e S c a n n i n g ;
b o o l e a n D i s a b l e C a t c h u p F u l l S c a n ;
b o o l e a n D i s a b l e C a t c h u p Q u i c k S c a n ;
b o o l e a n D i s a b l e E m a i l S c a n n i n g ;
b o o l e a n D i s a b l e R e m o v a b l e D r i v e S c a n n i n g ;
b o o l e a n D i s a b l e R e s t o r e P o i n t ;
b o o l e a n D i s a b l e S c a n n i n g M a p p e d N e t w o r k D r i v e s F o r F u l l S c a n ;
b o o l e a n D i s a b l e S c a n n i n g N e t w o r k F i l e s ;
b o o l e a n U I L o c k d o w n ;
s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 T h r e a t I D D e f a u l t A c t i o n _ A c t i o n s [ ] ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 U n k n o w n T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 L o w T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 M o d e r a t e T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 H i g h T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 S e v e r e T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 P U A P r o t e c t i o n ;
b o o l e a n D i s a b l e B l o c k A t F i r s t S e e n ;
[ V a l u e M a p { " 0 " , " 2 " , " 4 " , " 6 " } : T o S u b c l a s s ] u i n t 8 C l o u d B l o c k L e v e l ;
u i n t 3 2 C l o u d E x t e n d e d T i m e o u t ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 E n a b l e N e t w o r k P r o t e c t i o n ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s ] u i n t 8 E n a b l e C o n t r o l l e d F o l d e r A c c e s s ;
s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] ;
s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] ;
s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] ;
s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] ;
b o o l e a n E n a b l e L o w C p u P r i o r i t y ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S e t ( [ I n ] b o o l e a n D i s a b l e A u t o E x c l u s i o n s , [ I n ] s t r i n g E x c l u s i o n P a t h [ ] , [ I n ] s t r i n g E x c l u s i o n E x t e n s i o n [ ] , [ I n ] s t r i n g E x c l u s i o n P r o c e s s [ ] , [ I n ] u i n t 3 2 Q u a r a n t i n e P u r g e I t e m s A f t e r D e l a y , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 R e a l T i m e S c a n D i r e c t i o n , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 R e m e d i a t i o n S c h e d u l e D a y , [ I n ] d a t e t i m e R e m e d i a t i o n S c h e d u l e T i m e , [ I n ] u i n t 3 2 R e p o r t i n g A d d i t i o n a l A c t i o n T i m e O u t , [ I n ] u i n t 3 2 R e p o r t i n g C r i t i c a l F a i l u r e T i m e O u t , [ I n ] u i n t 3 2 R e p o r t i n g N o n C r i t i c a l T i m e O u t , [ I n ] u i n t 8 S c a n A v g C P U L o a d F a c t o r , [ I n ] b o o l e a n C h e c k F o r S i g n a t u r e s B e f o r e R u n n i n g S c a n , [ I n ] u i n t 3 2 S c a n P u r g e I t e m s A f t e r D e l a y , [ I n ] b o o l e a n S c a n O n l y I f I d l e E n a b l e d , [ I n , V a l u e M a p { " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 S c a n P a r a m e t e r s , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S c a n S c h e d u l e D a y , [ I n ] d a t e t i m e S c a n S c h e d u l e Q u i c k S c a n T i m e , [ I n ] d a t e t i m e S c a n S c h e d u l e T i m e , [ I n ] u i n t 3 2 S i g n a t u r e F i r s t A u G r a c e P e r i o d , [ I n ] u i n t 3 2 S i g n a t u r e A u G r a c e P e r i o d , [ I n ] s t r i n g S i g n a t u r e D e f i n i t i o n U p d a t e F i l e S h a r e s S o u r c e s , [ I n ] b o o l e a n S i g n a t u r e D i s a b l e U p d a t e O n S t a r t u p W i t h o u t E n g i n e , [ I n ] s t r i n g S i g n a t u r e F a l l b a c k O r d e r , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S i g n a t u r e S c h e d u l e D a y , [ I n ] d a t e t i m e S i g n a t u r e S c h e d u l e T i m e , [ I n ] u i n t 3 2 S i g n a t u r e U p d a t e C a t c h u p I n t e r v a l , [ I n ] u i n t 3 2 S i g n a t u r e U p d a t e I n t e r v a l , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 M A P S R e p o r t i n g , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " } : T o S u b c l a s s ] u i n t 8 S u b m i t S a m p l e s C o n s e n t , [ i n ] b o o l e a n D i s a b l e P r i v a c y M o d e , [ I n ] b o o l e a n R a n d o m i z e S c h e d u l e T a s k T i m e s , [ I n ] b o o l e a n D i s a b l e B e h a v i o r M o n i t o r i n g , [ I n ] b o o l e a n D i s a b l e I n t r u s i o n P r e v e n t i o n S y s t e m , [ I n ] b o o l e a n D i s a b l e I O A V P r o t e c t i o n , [ I n ] b o o l e a n D i s a b l e R e a l t i m e M o n i t o r i n g , [ I n ] b o o l e a n D i s a b l e S c r i p t S c a n n i n g , [ I n ] b o o l e a n D i s a b l e A r c h i v e S c a n n i n g , [ I n ] b o o l e a n D i s a b l e C a t c h u p F u l l S c a n , [ I n ] b o o l e a n D i s a b l e C a t c h u p Q u i c k S c a n , [ I n ] b o o l e a n D i s a b l e E m a i l S c a n n i n g , [ I n ] b o o l e a n D i s a b l e R e m o v a b l e D r i v e S c a n n i n g , [ I n ] b o o l e a n D i s a b l e R e s t o r e P o i n t , [ I n ] b o o l e a n D i s a b l e S c a n n i n g M a p p e d N e t w o r k D r i v e s F o r F u l l S c a n , [ I n ] b o o l e a n D i s a b l e S c a n n i n g N e t w o r k F i l e s , [ I n ] b o o l e a n U I L o c k d o w n , [ I n ] s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 T h r e a t I D D e f a u l t A c t i o n _ A c t i o n s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 U n k n o w n T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 L o w T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 M o d e r a t e T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 H i g h T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 S e v e r e T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 P U A P r o t e c t i o n , [ I n ] b o o l e a n D i s a b l e B l o c k A t F i r s t S e e n , [ I n , V a l u e M a p { " 0 " , " 2 " , " 4 " , " 6 " } : T o S u b c l a s s ] u i n t 8 C l o u d B l o c k L e v e l , [ I n ] u i n t 3 2 C l o u d E x t e n d e d T i m e o u t , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 E n a b l e N e t w o r k P r o t e c t i o n , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s ] u i n t 8 E n a b l e C o n t r o l l e d F o l d e r A c c e s s , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] , [ I n ] b o o l e a n E n a b l e L o w C p u P r i o r i t y , [ I n ] b o o l e a n F o r c e ) ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 R e m o v e ( [ I n ] s t r i n g E x c l u s i o n P a t h [ ] , [ I n ] s t r i n g E x c l u s i o n E x t e n s i o n [ ] , [ I n ] s t r i n g E x c l u s i o n P r o c e s s [ ] , [ I n ] s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n U n k n o w n T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n L o w T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n M o d e r a t e T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n H i g h T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n S e v e r e T h r e a t D e f a u l t A c t i o n , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] , [ I n ] b o o l e a n F o r c e ) ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 A d d ( [ I n ] s t r i n g E x c l u s i o n P a t h [ ] , [ I n ] s t r i n g E x c l u s i o n E x t e n s i o n [ ] , [ I n ] s t r i n g E x c l u s i o n P r o c e s s [ ] , [ I n ] s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 T h r e a t I D D e f a u l t A c t i o n _ A c t i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] , [ I n ] b o o l e a n F o r c e ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p S c a n
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S t a r t ( [ I n ] u i n t 8 S c a n T y p e , [ I n ] s t r i n g S c a n P a t h ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p S i g n a t u r e
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 U p d a t e ( [ I n ] u i n t 8 U p d a t e S o u r c e ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p T h r e a t : B a s e S t a t u s
{
[ r e a d : T o S u b c l a s s ] s t r i n g S c h e m a V e r s i o n = " 1 . 0 . 0 . 0 " ;
[ k e y , r e a d : T o S u b c l a s s ] s i n t 6 4 T h r e a t I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g T h r e a t N a m e ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 S e v e r i t y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 , 8 " , " 9 " , " 1 0 " , " 1 1 " , " 1 2 " , " 1 3 " , " 1 4 " , " 1 5 " , " 1 6 " , " 1 7 " , " 1 8 " , " 1 9 " , " 2 0 " , " 2 1 " , " 2 2 " , " 2 3 " , " 2 4 " , " 2 5 " , " 2 6 " , " 2 7 " , " 2 8 " , " 2 9 " , " 3 0 " , " 3 1 " , " 3 2 " , " 3 3 " , " 3 4 " , " 3 6 " , " 3 7 " , " 3 8 " , " 3 9 " , " 4 0 " , " 4 2 " , " 4 3 " , " 4 4 " , " 4 5 " , " 4 6 " , " 4 7 " , " 4 8 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C a t e g o r y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 T y p e I D ;
[ B i t M a p { " 0 " , " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " , " 3 2 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 R o l l u p S t a t u s ;
[ r e a d : T o S u b c l a s s ] s t r i n g R e s o u r c e s [ ] ;
[ r e a d : T o S u b c l a s s ] b o o l e a n D i d T h r e a t E x e c u t e = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n I s A c t i v e = F A L S E ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 R e m o v e ( ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p T h r e a t C a t a l o g : B a s e S t a t u s
{
[ k e y , r e a d : T o S u b c l a s s ] s i n t 6 4 T h r e a t I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g T h r e a t N a m e ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 S e v e r i t y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 , 8 " , " 9 " , " 1 0 " , " 1 1 " , " 1 2 " , " 1 3 " , " 1 4 " , " 1 5 " , " 1 6 " , " 1 7 " , " 1 8 " , " 1 9 " , " 2 0 " , " 2 1 " , " 2 2 " , " 2 3 " , " 2 4 " , " 2 5 " , " 2 6 " , " 2 7 " , " 2 8 " , " 2 9 " , " 3 0 " , " 3 1 " , " 3 2 " , " 3 3 " , " 3 4 " , " 3 6 " , " 3 7 " , " 3 8 " , " 3 9 " , " 4 0 " , " 4 2 " , " 4 3 " , " 4 4 " , " 4 5 " , " 4 6 " , " 4 7 " , " 4 8 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C a t e g o r y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 T y p e I D ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p T h r e a t D e t e c t i o n : B a s e S t a t u s
{
[ k e y , r e a d : T o S u b c l a s s ] s t r i n g D e t e c t i o n I D ;
[ k e y , r e a d : T o S u b c l a s s ] s i n t 6 4 T h r e a t I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g P r o c e s s N a m e ;
[ r e a d : T o S u b c l a s s ] s t r i n g D o m a i n U s e r ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 7 " , " 8 " , " 9 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 D e t e c t i o n S o u r c e T y p e I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g R e s o u r c e s [ ] ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e I n i t i a l D e t e c t i o n T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e L a s t T h r e a t S t a t u s C h a n g e T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e R e m e d i a t i o n T i m e ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C u r r e n t T h r e a t E x e c u t i o n S t a t u s I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " B l o c k e d " , " 1 0 2 " , " 1 0 3 " , " 1 0 4 " , " 1 0 5 " , " 1 0 7 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 T h r e a t S t a t u s I D ;
[ r e a d : T o S u b c l a s s ] s i n t 3 2 T h r e a t S t a t u s E r r o r C o d e ;
[ B i t M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C l e a n i n g A c t i o n I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M P r o d u c t V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A c t i o n S u c c e s s = F A L S E ;
[ V a l u e M a p { " 0 " , " 4 " , " 8 " , " 1 2 " , " 1 6 " , " 2 0 " , " 2 4 " , " 2 8 " , " 3 2 7 6 8 " , " 3 2 7 7 2 " , " 3 2 7 7 6 " , " 3 2 7 8 0 " , " 3 2 7 8 4 " , " 3 2 7 8 8 " , " 3 2 7 9 2 " , " 3 2 7 9 6 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 A d d i t i o n a l A c t i o n s B i t M a s k ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p W D O S c a n
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S t a r t ( ) ;
} ;
/ / T h i s d u p l i c a t i o n o f p r o v i d e r r e g i s t r a t i o n i s r e q u i r e d t o s u p p o r t ' p r o t e c t i o n M a n a g e m e n t ' c l a s s o n d e f e n d e r
# p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ r o o t \ \ m i c r o s o f t \ \ p r o t e c t i o n M a n a g e m e n t " )
I n s t a n c e o f _ _ W i n 3 2 P r o v i d e r a s $ p r o v 1
{
N a m e = " P r o t e c t i o n M a n a g e m e n t " ;
C l s I d = " { A 7 C 4 5 2 E F - 8 E 9 F - 4 2 E B - 9 F 2 B - 2 4 5 6 1 3 C A 0 D C 9 } " ;
I m p e r s o n a t i o n L e v e l = 1 ;
H o s t i n g M o d e l = " L o c a l S e r v i c e H o s t " ;
v e r s i o n = 1 0 7 3 7 4 1 8 2 5 ;
} ;
I n s t a n c e o f _ _ M e t h o d P r o v i d e r R e g i s t r a t i o n
{
P r o v i d e r = $ p r o v 1 ;
} ;
I n s t a n c e o f _ _ E v e n t P r o v i d e r R e g i s t r a t i o n
{
P r o v i d e r = $ p r o v 1 ;
e v e n t Q u e r y L i s t = { " s e l e c t * f r o m M S F T _ M p E v e n t " } ;
} ;
I n s t a n c e o f _ _ I n s t a n c e P r o v i d e r R e g i s t r a t i o n
{
P r o v i d e r = $ p r o v 1 ;
s u p p o r t s G e t = T R U E ;
s u p p o r t s P u t = T R U E ;
s u p p o r t s D e l e t e = T R U E ;
s u p p o r t s E n u m e r a t i o n = T R U E ;
Q u e r y S u p p o r t L e v e l s ;
} ;
[ l o c a l e ( 1 0 3 3 ) ]
c l a s s B a s e S t a t u s
{
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p C o m p u t e r S t a t u s : B a s e S t a t u s
{
[ r e a d : T o S u b c l a s s , k e y ] s t r i n g C o m p u t e r I D = " " ;
[ B i t M a p { " 0 " , " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 C o m p u t e r S t a t e = 0 ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M P r o d u c t V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M S e r v i c e V e r s i o n = " " ;
s t r i n g A n t i s p y w a r e S i g n a t u r e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 A n t i s p y w a r e S i g n a t u r e A g e = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e A n t i s p y w a r e S i g n a t u r e L a s t U p d a t e d ;
[ r e a d : T o S u b c l a s s ] s t r i n g A n t i v i r u s S i g n a t u r e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 A n t i v i r u s S i g n a t u r e A g e = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e A n t i v i r u s S i g n a t u r e L a s t U p d a t e d ;
s t r i n g N I S S i g n a t u r e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 N I S S i g n a t u r e A g e = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e N I S S i g n a t u r e L a s t U p d a t e d ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e F u l l S c a n S t a r t T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e F u l l S c a n E n d T i m e ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 F u l l S c a n A g e = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 L a s t F u l l S c a n S o u r c e = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 R e a l T i m e S c a n D i r e c t i o n = 0 ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e Q u i c k S c a n S t a r t T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e Q u i c k S c a n E n d T i m e ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 Q u i c k S c a n A g e = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 L a s t Q u i c k S c a n S o u r c e = 0 ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M E n g i n e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A M S e r v i c e E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n O n A c c e s s P r o t e c t i o n E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n I o a v P r o t e c t i o n E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n B e h a v i o r M o n i t o r E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A n t i v i r u s E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A n t i s p y w a r e E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n R e a l T i m e P r o t e c t i o n E n a b l e d = F A L S E ;
[ r e a d : T o S u b c l a s s ] s t r i n g N I S E n g i n e V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] b o o l e a n N I S E n a b l e d = F A L S E ;
} ;
[ I n d i c a t i o n : T o S u b c l a s s D i s a b l e O v e r r i d e , d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p E v e n t
{
[ V a l u e M a p { " 1 " , " 2 " , " 4 " , " 8 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s , k e y ] u i n t 3 2 C a t e g o r y D i s c r i m i n a n t ;
[ B i t M a p { " 1 " , " 2 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 S c a n N o t i f i c a t i o n s V a l u e ;
[ B i t M a p { " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 T h r e a t N o t i f i c a t i o n s V a l u e ;
[ B i t M a p { " 1 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 S i g n a t u r e N o t i f i c a t i o n s V a l u e ;
[ B i t M a p { " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " , " 3 2 " , " 6 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 C o m p u t e r N o t i f i c a t i o n s V a l u e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e N o t i f i c a t i o n T i m e ;
[ r e a d : T o S u b c l a s s ] u i n t 3 2 A d d i t i o n a l D a t a ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p H e a r t B e a t
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S e n d ( ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p P r e f e r e n c e
{
[ r e a d : T o S u b c l a s s , k e y ] s t r i n g C o m p u t e r I D = " " ;
b o o l e a n D i s a b l e A u t o E x c l u s i o n s = F A L S E ;
s t r i n g E x c l u s i o n P a t h [ ] ;
s t r i n g E x c l u s i o n E x t e n s i o n [ ] ;
s t r i n g E x c l u s i o n P r o c e s s [ ] ;
u i n t 3 2 Q u a r a n t i n e P u r g e I t e m s A f t e r D e l a y ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 R e a l T i m e S c a n D i r e c t i o n = 0 ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 R e m e d i a t i o n S c h e d u l e D a y ;
d a t e t i m e R e m e d i a t i o n S c h e d u l e T i m e ;
u i n t 3 2 R e p o r t i n g A d d i t i o n a l A c t i o n T i m e O u t ;
u i n t 3 2 R e p o r t i n g C r i t i c a l F a i l u r e T i m e O u t ;
u i n t 3 2 R e p o r t i n g N o n C r i t i c a l T i m e O u t ;
u i n t 8 S c a n A v g C P U L o a d F a c t o r ;
b o o l e a n C h e c k F o r S i g n a t u r e s B e f o r e R u n n i n g S c a n ;
u i n t 3 2 S c a n P u r g e I t e m s A f t e r D e l a y ;
b o o l e a n S c a n O n l y I f I d l e E n a b l e d ;
[ V a l u e M a p { " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 S c a n P a r a m e t e r s ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S c a n S c h e d u l e D a y ;
d a t e t i m e S c a n S c h e d u l e Q u i c k S c a n T i m e ;
d a t e t i m e S c a n S c h e d u l e T i m e ;
u i n t 3 2 S i g n a t u r e F i r s t A u G r a c e P e r i o d ;
u i n t 3 2 S i g n a t u r e A u G r a c e P e r i o d ;
s t r i n g S i g n a t u r e D e f i n i t i o n U p d a t e F i l e S h a r e s S o u r c e s ;
b o o l e a n S i g n a t u r e D i s a b l e U p d a t e O n S t a r t u p W i t h o u t E n g i n e ;
s t r i n g S i g n a t u r e F a l l b a c k O r d e r ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S i g n a t u r e S c h e d u l e D a y ;
d a t e t i m e S i g n a t u r e S c h e d u l e T i m e ;
u i n t 3 2 S i g n a t u r e U p d a t e C a t c h u p I n t e r v a l ;
u i n t 3 2 S i g n a t u r e U p d a t e I n t e r v a l ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 M A P S R e p o r t i n g ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " } : T o S u b c l a s s ] u i n t 8 S u b m i t S a m p l e s C o n s e n t ;
b o o l e a n D i s a b l e P r i v a c y M o d e ;
b o o l e a n R a n d o m i z e S c h e d u l e T a s k T i m e s ;
b o o l e a n D i s a b l e B e h a v i o r M o n i t o r i n g ;
b o o l e a n D i s a b l e I n t r u s i o n P r e v e n t i o n S y s t e m ;
b o o l e a n D i s a b l e I O A V P r o t e c t i o n ;
b o o l e a n D i s a b l e R e a l t i m e M o n i t o r i n g ;
b o o l e a n D i s a b l e S c r i p t S c a n n i n g ;
b o o l e a n D i s a b l e A r c h i v e S c a n n i n g ;
b o o l e a n D i s a b l e C a t c h u p F u l l S c a n ;
b o o l e a n D i s a b l e C a t c h u p Q u i c k S c a n ;
b o o l e a n D i s a b l e E m a i l S c a n n i n g ;
b o o l e a n D i s a b l e R e m o v a b l e D r i v e S c a n n i n g ;
b o o l e a n D i s a b l e R e s t o r e P o i n t ;
b o o l e a n D i s a b l e S c a n n i n g M a p p e d N e t w o r k D r i v e s F o r F u l l S c a n ;
b o o l e a n D i s a b l e S c a n n i n g N e t w o r k F i l e s ;
b o o l e a n U I L o c k d o w n ;
s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 T h r e a t I D D e f a u l t A c t i o n _ A c t i o n s [ ] ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 U n k n o w n T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 L o w T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 M o d e r a t e T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 H i g h T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 S e v e r e T h r e a t D e f a u l t A c t i o n ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 P U A P r o t e c t i o n ;
b o o l e a n D i s a b l e B l o c k A t F i r s t S e e n ;
[ V a l u e M a p { " 0 " , " 2 " , " 4 " , " 6 " } : T o S u b c l a s s ] u i n t 8 C l o u d B l o c k L e v e l ;
u i n t 3 2 C l o u d E x t e n d e d T i m e o u t ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 E n a b l e N e t w o r k P r o t e c t i o n ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s ] u i n t 8 E n a b l e C o n t r o l l e d F o l d e r A c c e s s ;
s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] ;
s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] ;
s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] ;
s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] ;
b o o l e a n E n a b l e L o w C p u P r i o r i t y ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S e t ( [ I n ] b o o l e a n D i s a b l e A u t o E x c l u s i o n s , [ I n ] s t r i n g E x c l u s i o n P a t h [ ] , [ I n ] s t r i n g E x c l u s i o n E x t e n s i o n [ ] , [ I n ] s t r i n g E x c l u s i o n P r o c e s s [ ] , [ I n ] u i n t 3 2 Q u a r a n t i n e P u r g e I t e m s A f t e r D e l a y , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 R e a l T i m e S c a n D i r e c t i o n , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 R e m e d i a t i o n S c h e d u l e D a y , [ I n ] d a t e t i m e R e m e d i a t i o n S c h e d u l e T i m e , [ I n ] u i n t 3 2 R e p o r t i n g A d d i t i o n a l A c t i o n T i m e O u t , [ I n ] u i n t 3 2 R e p o r t i n g C r i t i c a l F a i l u r e T i m e O u t , [ I n ] u i n t 3 2 R e p o r t i n g N o n C r i t i c a l T i m e O u t , [ I n ] u i n t 8 S c a n A v g C P U L o a d F a c t o r , [ I n ] b o o l e a n C h e c k F o r S i g n a t u r e s B e f o r e R u n n i n g S c a n , [ I n ] u i n t 3 2 S c a n P u r g e I t e m s A f t e r D e l a y , [ I n ] b o o l e a n S c a n O n l y I f I d l e E n a b l e d , [ I n , V a l u e M a p { " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 S c a n P a r a m e t e r s , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S c a n S c h e d u l e D a y , [ I n ] d a t e t i m e S c a n S c h e d u l e Q u i c k S c a n T i m e , [ I n ] d a t e t i m e S c a n S c h e d u l e T i m e , [ I n ] u i n t 3 2 S i g n a t u r e F i r s t A u G r a c e P e r i o d , [ I n ] u i n t 3 2 S i g n a t u r e A u G r a c e P e r i o d , [ I n ] s t r i n g S i g n a t u r e D e f i n i t i o n U p d a t e F i l e S h a r e s S o u r c e s , [ I n ] b o o l e a n S i g n a t u r e D i s a b l e U p d a t e O n S t a r t u p W i t h o u t E n g i n e , [ I n ] s t r i n g S i g n a t u r e F a l l b a c k O r d e r , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 " , " 8 " } : T o S u b c l a s s ] u i n t 8 S i g n a t u r e S c h e d u l e D a y , [ I n ] d a t e t i m e S i g n a t u r e S c h e d u l e T i m e , [ I n ] u i n t 3 2 S i g n a t u r e U p d a t e C a t c h u p I n t e r v a l , [ I n ] u i n t 3 2 S i g n a t u r e U p d a t e I n t e r v a l , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 M A P S R e p o r t i n g , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " } : T o S u b c l a s s ] u i n t 8 S u b m i t S a m p l e s C o n s e n t , [ i n ] b o o l e a n D i s a b l e P r i v a c y M o d e , [ I n ] b o o l e a n R a n d o m i z e S c h e d u l e T a s k T i m e s , [ I n ] b o o l e a n D i s a b l e B e h a v i o r M o n i t o r i n g , [ I n ] b o o l e a n D i s a b l e I n t r u s i o n P r e v e n t i o n S y s t e m , [ I n ] b o o l e a n D i s a b l e I O A V P r o t e c t i o n , [ I n ] b o o l e a n D i s a b l e R e a l t i m e M o n i t o r i n g , [ I n ] b o o l e a n D i s a b l e S c r i p t S c a n n i n g , [ I n ] b o o l e a n D i s a b l e A r c h i v e S c a n n i n g , [ I n ] b o o l e a n D i s a b l e C a t c h u p F u l l S c a n , [ I n ] b o o l e a n D i s a b l e C a t c h u p Q u i c k S c a n , [ I n ] b o o l e a n D i s a b l e E m a i l S c a n n i n g , [ I n ] b o o l e a n D i s a b l e R e m o v a b l e D r i v e S c a n n i n g , [ I n ] b o o l e a n D i s a b l e R e s t o r e P o i n t , [ I n ] b o o l e a n D i s a b l e S c a n n i n g M a p p e d N e t w o r k D r i v e s F o r F u l l S c a n , [ I n ] b o o l e a n D i s a b l e S c a n n i n g N e t w o r k F i l e s , [ I n ] b o o l e a n U I L o c k d o w n , [ I n ] s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 T h r e a t I D D e f a u l t A c t i o n _ A c t i o n s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 U n k n o w n T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 L o w T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 M o d e r a t e T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 H i g h T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 S e v e r e T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 P U A P r o t e c t i o n , [ I n ] b o o l e a n D i s a b l e B l o c k A t F i r s t S e e n , [ I n , V a l u e M a p { " 0 " , " 2 " , " 4 " , " 6 " } : T o S u b c l a s s ] u i n t 8 C l o u d B l o c k L e v e l , [ I n ] u i n t 3 2 C l o u d E x t e n d e d T i m e o u t , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 E n a b l e N e t w o r k P r o t e c t i o n , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s ] u i n t 8 E n a b l e C o n t r o l l e d F o l d e r A c c e s s , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] , [ I n ] b o o l e a n E n a b l e L o w C p u P r i o r i t y , [ I n ] b o o l e a n F o r c e ) ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 R e m o v e ( [ I n ] s t r i n g E x c l u s i o n P a t h [ ] , [ I n ] s t r i n g E x c l u s i o n E x t e n s i o n [ ] , [ I n ] s t r i n g E x c l u s i o n P r o c e s s [ ] , [ I n ] s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n U n k n o w n T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n L o w T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n M o d e r a t e T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n H i g h T h r e a t D e f a u l t A c t i o n , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] b o o l e a n S e v e r e T h r e a t D e f a u l t A c t i o n , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] , [ I n ] b o o l e a n F o r c e ) ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 A d d ( [ I n ] s t r i n g E x c l u s i o n P a t h [ ] , [ I n ] s t r i n g E x c l u s i o n E x t e n s i o n [ ] , [ I n ] s t r i n g E x c l u s i o n P r o c e s s [ ] , [ I n ] s i n t 6 4 T h r e a t I D D e f a u l t A c t i o n _ I d s [ ] , [ I n , V a l u e M a p { " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s ] u i n t 8 T h r e a t I D D e f a u l t A c t i o n _ A c t i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n O n l y E x c l u s i o n s [ ] , [ I n ] s t r i n g A t t a c k S u r f a c e R e d u c t i o n R u l e s _ I d s [ ] , [ I n , V a l u e M a p { " 0 " , " 1 " , " 2 " } : T o S u b c l a s s ] u i n t 8 A t t a c k S u r f a c e R e d u c t i o n R u l e s _ A c t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s A l l o w e d A p p l i c a t i o n s [ ] , [ I n ] s t r i n g C o n t r o l l e d F o l d e r A c c e s s P r o t e c t e d F o l d e r s [ ] , [ I n ] b o o l e a n F o r c e ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p S c a n
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S t a r t ( [ I n ] u i n t 8 S c a n T y p e , [ I n ] s t r i n g S c a n P a t h ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p S i g n a t u r e
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 U p d a t e ( [ I n ] u i n t 8 U p d a t e S o u r c e ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p T h r e a t : B a s e S t a t u s
{
[ r e a d : T o S u b c l a s s ] s t r i n g S c h e m a V e r s i o n = " 1 . 0 . 0 . 0 " ;
[ k e y , r e a d : T o S u b c l a s s ] s i n t 6 4 T h r e a t I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g T h r e a t N a m e ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 S e v e r i t y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 , 8 " , " 9 " , " 1 0 " , " 1 1 " , " 1 2 " , " 1 3 " , " 1 4 " , " 1 5 " , " 1 6 " , " 1 7 " , " 1 8 " , " 1 9 " , " 2 0 " , " 2 1 " , " 2 2 " , " 2 3 " , " 2 4 " , " 2 5 " , " 2 6 " , " 2 7 " , " 2 8 " , " 2 9 " , " 3 0 " , " 3 1 " , " 3 2 " , " 3 3 " , " 3 4 " , " 3 6 " , " 3 7 " , " 3 8 " , " 3 9 " , " 4 0 " , " 4 2 " , " 4 3 " , " 4 4 " , " 4 5 " , " 4 6 " , " 4 7 " , " 4 8 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C a t e g o r y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 T y p e I D ;
[ B i t M a p { " 0 " , " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " , " 3 2 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 R o l l u p S t a t u s ;
[ r e a d : T o S u b c l a s s ] s t r i n g R e s o u r c e s [ ] ;
[ r e a d : T o S u b c l a s s ] b o o l e a n D i d T h r e a t E x e c u t e = F A L S E ;
[ r e a d : T o S u b c l a s s ] b o o l e a n I s A c t i v e = F A L S E ;
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 R e m o v e ( ) ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p T h r e a t C a t a l o g : B a s e S t a t u s
{
[ k e y , r e a d : T o S u b c l a s s ] s i n t 6 4 T h r e a t I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g T h r e a t N a m e ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 S e v e r i t y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " 7 , 8 " , " 9 " , " 1 0 " , " 1 1 " , " 1 2 " , " 1 3 " , " 1 4 " , " 1 5 " , " 1 6 " , " 1 7 " , " 1 8 " , " 1 9 " , " 2 0 " , " 2 1 " , " 2 2 " , " 2 3 " , " 2 4 " , " 2 5 " , " 2 6 " , " 2 7 " , " 2 8 " , " 2 9 " , " 3 0 " , " 3 1 " , " 3 2 " , " 3 3 " , " 3 4 " , " 3 6 " , " 3 7 " , " 3 8 " , " 3 9 " , " 4 0 " , " 4 2 " , " 4 3 " , " 4 4 " , " 4 5 " , " 4 6 " , " 4 7 " , " 4 8 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C a t e g o r y I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 T y p e I D ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p T h r e a t D e t e c t i o n : B a s e S t a t u s
{
[ k e y , r e a d : T o S u b c l a s s ] s t r i n g D e t e c t i o n I D ;
[ k e y , r e a d : T o S u b c l a s s ] s i n t 6 4 T h r e a t I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g P r o c e s s N a m e ;
[ r e a d : T o S u b c l a s s ] s t r i n g D o m a i n U s e r ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 7 " , " 8 " , " 9 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 D e t e c t i o n S o u r c e T y p e I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g R e s o u r c e s [ ] ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e I n i t i a l D e t e c t i o n T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e L a s t T h r e a t S t a t u s C h a n g e T i m e ;
[ r e a d : T o S u b c l a s s ] d a t e t i m e R e m e d i a t i o n T i m e ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C u r r e n t T h r e a t E x e c u t i o n S t a t u s I D ;
[ V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " , " 6 " , " B l o c k e d " , " 1 0 2 " , " 1 0 3 " , " 1 0 4 " , " 1 0 5 " , " 1 0 7 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 T h r e a t S t a t u s I D ;
[ r e a d : T o S u b c l a s s ] s i n t 3 2 T h r e a t S t a t u s E r r o r C o d e ;
[ B i t M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 6 " , " 8 " , " 9 " , " 1 0 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 8 C l e a n i n g A c t i o n I D ;
[ r e a d : T o S u b c l a s s ] s t r i n g A M P r o d u c t V e r s i o n = " " ;
[ r e a d : T o S u b c l a s s ] b o o l e a n A c t i o n S u c c e s s = F A L S E ;
[ V a l u e M a p { " 0 " , " 4 " , " 8 " , " 1 2 " , " 1 6 " , " 2 0 " , " 2 4 " , " 2 8 " , " 3 2 7 6 8 " , " 3 2 7 7 2 " , " 3 2 7 7 6 " , " 3 2 7 8 0 " , " 3 2 7 8 4 " , " 3 2 7 8 8 " , " 3 2 7 9 2 " , " 3 2 7 9 6 " } : T o S u b c l a s s , r e a d : T o S u b c l a s s ] u i n t 3 2 A d d i t i o n a l A c t i o n s B i t M a s k ;
} ;
[ d y n a m i c : T o I n s t a n c e , p r o v i d e r ( " P r o t e c t i o n M a n a g e m e n t " ) : T o I n s t a n c e , l o c a l e ( 1 0 3 3 ) ]
c l a s s M S F T _ M p W D O S c a n
{
[ i m p l e m e n t e d , s t a t i c : T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 S t a r t ( ) ;
} ;
Hacked By AnonymousFox1.0, Coded By AnonymousFox