<div dir="ltr">So, I have a rule that looks at sha256 sums to see if any match a blacklist item. However, the alert doesnt tell me what sum fired the alert. How can I do this? I have several sums that I believe are giving abnormally high false positives, as the sum(s) are all associated with yahoo ip space... I need to identify those somehow so I can weed out the faulty sums.<div><br></div><div>Thanks!</div></div>