Kaspersky Endpoint Security для Windows 11.7.0

GNRL_EV_VIRUS_FOUND

Обнаружен вредоносный объект.

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – имя объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент программы (

  engine

  1 – Защита от файловых угроз.

  2 – Защита от почтовых угроз.

  3 – Защита от веб-угроз.

  6 – Предотвращение вторжений.

  7 – Сетевой экран

  8 – Анализ поведения.

  9 – Защита от эксплойтов.

  10 – задача Антивирусная проверка.

  11 – AMSI-защита.

  ).

  Технология обнаружения угроз (

  method

  1 – машинное обучение.

  2 – Kaspersky Security Network.

  3 – экспертный анализ.

  4 – поведенческий анализ.

  5 – автоматический анализ.

  6 – Kaspersky Sandbox.

  ).

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

GNRL_EV_OBJECT_CURED

Объект вылечен.

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – имя объекта.
• GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент программы (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

GNRL_EV_OBJECT_NOTCURED

Лечение невозможно.

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – имя объекта.
• GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент программы (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

GNRL_EV_ATTACK_DETECTED

Обнаружена сетевая атака (Защита от сетевых угроз).

• GNRL_EA_PARAM_1 – название атаки.
• GNRL_EA_PARAM_2 – протокол.
• GNRL_EA_PARAM_3 – IP-адрес компьютера, с которого осуществляется сетевая атака. IP-адрес указан в порядке байтов хоста. Например, 2886729929 для 172.16.0.201.
• GNRL_EA_PARAM_4 – номер порта.
• GNRL_EA_PARAM_5 – IPv6-адрес, например, 12B012B012B012B012B012B012B012B0.
• GNRL_EA_PARAM_6 – IP-адрес компьютера, на который осуществляется сетевая атака. IP-адрес указан в порядке байтов хоста. Например, 2886729929 для 172.16.0.201.

GNRL_EV_APPLICATION_LAUNCH_DENIED

Запуск программы запрещен (Контроль программ).

• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
• GNRL_EA_PARAM_4 – идентификатор категории программ.
• GNRL_EA_PARAM_5 – информация о цифровой подписи программы.
• GNRL_EA_PARAM_6 – имя исполняемого файла программы (например, chrome.exe).
• GNRL_EA_PARAM_7 – путь к исполняемому файлу.
• GNRL_EA_PARAM_8 – хеш объекта (SHA256).
• GNRL_EA_PARAM_9 – версия программы, которую пользователь пытается запустить.

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Запуск программы разрешен в тестовом режиме (Контроль программ).

• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
• GNRL_EA_PARAM_4 – идентификатор безопасности учетной записи (англ. SID – Security Identifier).
• GNRL_EA_PARAM_5 – идентификатор категории программ (необязательный).

–

GNRL_EV_WEB_URL_BLOCKED

Доступ запрещен (Веб-Контроль).

• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – название правила Веб-Контроля.

GNRL_EV_WC_USER_REQUEST

Сообщение администратору о запрете доступа к веб-странице (Веб-Контроль).

• c_er_descr – сообщение пользователя.
• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_DEVCTRL_DEV_PLUGGED

Устройство подключено (Контроль устройств).

• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

–

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Подключенное устройство заблокировано (Контроль устройств).

• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

–