有關“處理程序已終止”事件的資訊

顯示處理程序已終止事件資訊的視窗包含以下詳情：

• 事件樹。
• 處理事件時可以執行的動作。
• 處理程序已終止部分：
  • IOA 標記— 有關使用 Targeted Attack Analyzer 技術進行檔案分析的結果的資訊：用於建立警示的 TAA (IOA) 規則的名稱。

    點擊連結以顯示有關 TAA (IOA) 規則的資訊。如果規則是由卡巴斯基專家提供的，則它包含有關觸發的 MITRE 技術的資訊以及對事件進行反應的建議。

    MITRE ATT&CK（對抗政策、技術和常識）資料庫包含基於真實攻擊分析的駭客行為描述。它是以表格形式表示的已知駭客技術的結構化清單。

    如果在建立事件時觸發了 TAA (IOA) 規則，則會顯示該欄位。

  • 檔案— 處理程序檔名。
  • 處理程序 ID— 處理程序標識符。
  • 啟動參數— 處理程序啟動設定。

    如果事件由 Kaspersky Endpoint Security for Linux 或 Kaspersky Endpoint Security for Mac 記錄在事件資料庫中而不是啟動參數欄位中，則顯示命令欄位，即用於運行處理程序的命令。

  • MD5— 處理程序檔案的 MD5 雜湊。
  • SHA256— 處理程序檔案的 MD5 雜湊。
  • 大小— 處理程序檔案的大小。
  • 事件時間— 處理程序終止時間。
• 事件發起者部分：
  • 檔案— 父處理程序檔案的路徑。
  • 處理程序 ID— 父處理程序的識別碼。
  • 啟動參數— 父處理程序啟動設定。

    如果事件由 Kaspersky Endpoint Security for Linux 或 Kaspersky Endpoint Security for Mac 記錄在事件資料庫中而不是啟動參數欄位中，則顯示命令欄位，即用於運行父處理程序的命令。

  • MD5— 父處理程序檔案的 MD5 雜湊。
  • SHA256— 父處理程序檔案的 SHA256 雜湊。
• 系統資訊部分：
  • 主機名稱— 啟動了處理程序的主機的名稱。
  • 主機 IP— 啟動了處理程序的主機的 IP 位址。

    如果您使用動態 IP 位址，該欄位會顯示建立事件時指派給主機的 IP 位址。

    該應用程式不支援 IPv6。如果您使用 IPv6，則不會顯示主機的 IP 位址。

  • 使用者帳戶類型— 終止處理程序的帳戶類型。例如，管理員。
  • 使用者名稱— 啟動該處理程序的使用者的名稱。
  • 作業係統版本— 主機上正在使用的作業系統的版本。

  如果事件由 Kaspersky Endpoint Security for Linux 或 Kaspersky Endpoint Security for Mac 記錄在事件資料庫中，則系統資訊部分還顯示從其執行遠端登入的主機名稱的從遠端主機登入欄位。

點擊具有檔案名稱或檔案路徑的連結將開啟一個清單，您可以在其中選擇以下操作之一：

• 尋找事件。
• 尋找警示。
• 執行以下工作：
  • 刪除檔案。
  • 獲取檔案。
  • 進行取證。
  • 隔離檔案。
• 複製值到剪貼簿。

在 Kaspersky Endpoint Security for Linux 或 Kaspersky Endpoint Security for Mac 在事件資料庫中記錄的事件資訊中，您可以點擊包含檔案名稱或檔案路徑的連結以開啟一個清單，您可以在其中選擇以下操作之一:

• 尋找事件。
• 尋找警示。
• 運行獲取檔案工作。
• 複製值到剪貼簿。

點擊具有主機名稱的連結將開啟一個清單，您可以從其中選擇以下操作之一：

• 尋找事件。
• 尋找警示。
• 執行以下工作：
  • 獲取資料 → 檔案、取證、磁碟鏡像、記憶體傾印。
  • 殺死處理程序。
  • 刪除檔案。
  • 隔離檔案。
  • 執行應用程式。
• 複製值到剪貼簿。

在事件資料庫中記錄的 Kaspersky Endpoint Security for Linux 事件資訊中，您可以點擊主機名稱連結開啟一個清單，您可以在其中選擇以下操作之一：

• 尋找事件。
• 尋找警示。
• 執行以下工作：
  • 殺死處理程序。
  • 刪除檔案。
  • 獲取檔案。
  • 隔離檔案。
  • 執行應用程式。
• 複製值到剪貼簿。

在事件資料庫中記錄的 Kaspersky Endpoint Security for Mac 事件資訊中，您可以點擊帶有檔案名稱或檔案路徑的連結來開啟一個清單，您可以在其中選擇以下操作之一：

• 尋找事件。
• 尋找警示。
• 運行獲取檔案工作。
• 複製值到剪貼簿。

點擊MD5連結將開啟一個清單，您可以從其中選擇以下操作之一：

• 尋找事件。
• 尋找警示。
• 在 Kaspersky TIP 上尋找。

  卡巴斯基資訊系統包含並顯示檔案和 URL 位址的信譽資訊。

• 在儲存中尋找。
• 建立阻止規則。
• 複製值到剪貼簿。

點擊SHA256連結將開啟一個清單，您可以從其中選擇以下操作之一：

• 尋找事件。
• 尋找警示。
• 在 Kaspersky TIP 上尋找。
• 在 virustotal.com 上尋找。
• 在儲存中尋找。
• 建立阻止規則。
• 複製值到剪貼簿。

頁面頂部