Carga manual del script de PowerShell a WildFire error desde el tipo de archivo no admitido
19181
Created On 04/25/19 13:45 PM - Last Modified 03/26/21 17:40 PM
Symptom
Se produce un error en la carga manual de un script de PowerShell Wildfire con el error "Tipo de archivo no admitido".
Environment
WildFire
Cause
Tipo de archivo de un PowerShellsScript es ASCII "Texto"
$ script de script de
archivo: ASCII texto, con CRLF terminadores
de líneaNOTE: Esto normalmente sucede porque una descarga de un script de sitios externos como VT guardará el archivo sin extensión para que el descargado no se infecte accidentalmente a sí mismo. Asegúrese de agregar la extensión antes de cargar el script wildfire para su análisis.
Resolution
STEP 1: Agregue la extensión adecuada para el script. Esto es necesario ya que el tipo de archivo del script de PowerShell es ASCII "texto" y WildFire comprobará si la extensión es correcta antes de aceptar una carga manual.
$ mv script script.ps1
$ file script.ps1
script.ps1: ASCII texto, con CRLF terminadores
de líneaSTEP 2: La carga manual de script.ps1 será exitosa.
Esta solución también es JS VBS aplicable.
Additional Information
La carga manual de otros ejemplos como archivos se realizará correctamente incluso sin una extensión, ya que será capaz de detectar el tipo de archivo utilizando este encabezado de PE WildFire archivo:
$ ejemplo de ejemplo de
archivo: ejecutable PE32 ( GUI ) Intel 80386, para MS Windows
Para obtener información adicional sobre WildFire , consulte este artículo: https://docs.paloaltonetworks.com/ wildfire /8-1/ wildfire -admin/ wildfire -overview/ wildfire -file-type-support.html