Статус

Компонент

Системный аудит

Идентификатор события Windows

237

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

204

Идентификатор события Kaspersky Security Center

000000cc

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

208

Идентификатор события Kaspersky Security Center

000000d0

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

210

Идентификатор события Kaspersky Security Center

000000d2

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

211

Идентификатор события Kaspersky Security Center

000000d3

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

214

Идентификатор события Kaspersky Security Center

000000d6

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

215

Идентификатор события Kaspersky Security Center

000000d7

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

216

Идентификатор события Kaspersky Security Center

000000d8

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

219

Идентификатор события Kaspersky Security Center

000000db

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

222

Идентификатор события Kaspersky Security Center

000000de

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

224

Идентификатор события Kaspersky Security Center

0000057b

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

225

Идентификатор события Kaspersky Security Center

000000e1

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

226

Идентификатор события Kaspersky Security Center

000000e2

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

232

Идентификатор события Kaspersky Security Center

000000e8

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

233

Идентификатор события Kaspersky Security Center

000000e9

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

230

Идентификатор события Kaspersky Security Center

000000e6

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

240

Идентификатор события Kaspersky Security Center

000000f0

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ поведения

Защита от эксплойтов

Защита от веб-угроз

Идентификатор события Windows

331

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.

При обнаружении внешнего шифрования папок общего доступа приложение показывает путь к целевому файлу.

• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  1 – Защита от файловых угроз.

  2 – Защита от почтовых угроз.

  3 – Защита от веб-угроз.

  6 – Предотвращение вторжений.

  7 – Сетевой экран

  8 – Анализ поведения.

  9 – Защита от эксплойтов.

  10 – задача Антивирусная проверка.

  11 – AMSI-защита.

  Технология обнаружения угроз (method).

  1 – машинное обучение.

  2 – Kaspersky Security Network.

  3 – экспертный анализ.

  4 – поведенческий анализ.

  5 – автоматический анализ.

  6 – Kaspersky Sandbox.

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

336

Идентификатор события Kaspersky Security Center

00000150

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

2001

Идентификатор события Kaspersky Security Center

000007d1

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

250

Идентификатор события Kaspersky Security Center

000007d3

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

2021

Идентификатор события Kaspersky Security Center

000007e5

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

245

Идентификатор события Kaspersky Security Center

000000f5

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

344

Идентификатор события Kaspersky Security Center

00000158

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

809

Идентификатор события Kaspersky Security Center

00000abe

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Анализ поведения

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

310

Идентификатор события Kaspersky Security Center

00000136

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от почтовых угроз

Предотвращение вторжений

AMSI-защита

Поиск вредоносного ПО

Идентификатор события Windows

314

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Предотвращение вторжений

Идентификатор события Windows

320

Идентификатор события Kaspersky Security Center

00000140

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

321

Идентификатор события Kaspersky Security Center

00000141

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

Предотвращение вторжений

AMSI-защита

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

303

Идентификатор события Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

Предотвращение вторжений

AMSI-защита

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

303

Идентификатор события Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от почтовых угроз

Предотвращение вторжений

Защита от эксплойтов

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

307

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от почтовых угроз

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

306

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Предотвращение вторжений

Защита от файловых угроз

Поиск вредоносного ПО

Идентификатор события Windows

324

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Анализ поведения

Защита от эксплойтов

Предотвращение вторжений

Защита от файловых угроз

Поиск вредоносного ПО

Идентификатор события Windows

323

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от почтовых угроз

Идентификатор события Windows

342

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от файловых угроз

Анализ поведения

Защита от эксплойтов

Поиск вредоносного ПО

Идентификатор события Windows

455

Идентификатор события Kaspersky Security Center

000001c7

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от веб-угроз

Идентификатор события Windows

341

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от атак BadUSB

Идентификатор события Windows

2052

Идентификатор события Kaspersky Security Center

00000804

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

AMSI-защита

Идентификатор события Windows

1512

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль приложений

Идентификатор события Windows

708

Идентификатор события Kaspersky Security Center

000002c4

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

708

Идентификатор события Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Параметры события

• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – название правила Веб-Контроля.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

708

Идентификатор события Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Параметры события

• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – название правила Веб-Контроля.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

754

Идентификатор события Kaspersky Security Center

000002f2

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Контроль устройств

Идентификатор события Windows

803

Идентификатор события Kaspersky Security Center

000002f2

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление

Идентификатор события Windows

1016

Идентификатор события Kaspersky Security Center

000003f8

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1306

Идентификатор события Kaspersky Security Center

0000051a

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

903

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

914

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1303

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1345

Идентификатор события Kaspersky Security Center

00000541

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Проверка целостности

Идентификатор события Windows

2002

Идентификатор события Kaspersky Security Center

000007d2

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2105

Идентификатор события Kaspersky Security Center

00000839

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2106

Идентификатор события Kaspersky Security Center

0000083a

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2112

Идентификатор события Kaspersky Security Center

00000840

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2113

Идентификатор события Kaspersky Security Center

00000841

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2111

Идентификатор события Kaspersky Security Center

0000083f

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2110

Идентификатор события Kaspersky Security Center

0000083e

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2109

Идентификатор события Kaspersky Security Center

0000083d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2107

Идентификатор события Kaspersky Security Center

0000083b

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2108

Идентификатор события Kaspersky Security Center

0000083c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2605

Идентификатор события Kaspersky Security Center

00000a2d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2612

Идентификатор события Kaspersky Security Center

00000a34

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2553

Идентификатор события Kaspersky Security Center

000009fa

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2554

Идентификатор события Kaspersky Security Center

000009f8

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2558

Идентификатор события Kaspersky Security Center

000009fe

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2700

Идентификатор события Kaspersky Security Center

00000a8c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2701

Идентификатор события Kaspersky Security Center

00000a8d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

225

Идентификатор события Kaspersky Security Center

0000057b

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль приложений

Идентификатор события Windows

503

Идентификатор события Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Параметры события

• GNRL_EA_DESCRIPTION – сообщение пользователя.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_6 – имя исполняемого файла приложения (например, chrome.exe).
• GNRL_EA_PARAM_7 – путь к исполняемому файлу.
• GNRL_EA_PARAM_8 – хеш объекта (SHA256).
• GNRL_EA_PARAM_9 – версия приложения, которую пользователь пытается запустить.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

804

Идентификатор события Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Параметры события

• c_er_descr – сообщение пользователя.
• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

755

Идентификатор события Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Параметры события

• GNRL_EA_DESCRIPTION – сообщение пользователя.
• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

807

Идентификатор события Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Параметры события

• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Адаптивный контроль аномалий

Идентификатор события Windows

503

Идентификатор события Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Параметры события

• GNRL_EA_DESCRIPTION – сообщение пользователя.
• GNRL_EA_PARAM_1 – название правила Адаптивного контроля аномалий.
• GNRL_EA_PARAM_2 – идентификатор эвристического правила.
• GNRL_EA_PARAM_3 – имя сессионного пользователя.
• GNRL_EA_PARAM_4 – исходный процесс.
• GNRL_EA_PARAM_5 – исходный объект.
• GNRL_EA_PARAM_6 – целевой процесс.
• GNRL_EA_PARAM_7 – целевой объект.
• GNRL_EA_PARAM_8 – дополнительная информация об обнаружении объекта:

  Хеш-суммы исходного процесса / объекта и целевого процесса / объекта.

  Блокирование процесса (verdict_type): true или false.

  Идентификатор безопасности пользователя (SID).

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Мониторинг файловых операций

Идентификатор события Windows

2900

Идентификатор события Kaspersky Security Center

00000b54

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Мониторинг файловых операций

Идентификатор события Windows

2901

Идентификатор события Kaspersky Security Center

00000b55

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Мониторинг файловых операций

Идентификатор события Windows

2902

Идентификатор события Kaspersky Security Center

00000b56

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Мониторинг файловых операций

Идентификатор события Windows

2903

Идентификатор события Kaspersky Security Center

00000b57

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Cloud Discovery

Идентификатор события Windows

2212

Идентификатор события Kaspersky Security Center

000008a4

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Cloud Discovery

Идентификатор события Windows

2213

Идентификатор события Kaspersky Security Center

000008a5

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)