显示“命名管道”事件信息的窗口包含以下详情:
根据命名管道操作的类型,事件信息中会显示下列部分名称的其中一个:
该部分显示以下信息:
单击链接可显示有关 TAA (IOA) 规则的信息。如果规则是由卡巴斯基专家提供的,则它包含有关触发的MITRE 技术的信息以及对事件进行反应的建议。
如果在创建事件时触发了 TAA (IOA) 规则,则会显示该字段。
单击具有管道名称的链接将打开一个列表,您可以在其中执行以下操作之一:
单击具有文件名称或文件路径的链接将打开一个列表,您可以在其中选择以下操作之一:
单击 MD5 链接将打开一个列表,您可以从其中选择以下操作之一:
单击 SHA256 链接将打开一个列表,您可以从其中选择以下操作之一:
单击具有主机名的链接将打开一个列表,您可以从其中选择以下操作之一:
单击包含主机 IP 地址的链接将打开一个列表,您可以在其中选择以下操作之一:
单击具有用户名称的链接将打开一个列表,您可以在其中执行以下操作之一: