Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

237

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

204

Kaspersky Security Center eseményazonosító

000000cc

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

208

Kaspersky Security Center eseményazonosító

000000d0

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

210

Kaspersky Security Center eseményazonosító

000000d2

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

211

Kaspersky Security Center eseményazonosító

000000d3

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

214

Kaspersky Security Center eseményazonosító

000000d6

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

215

Kaspersky Security Center eseményazonosító

000000d7

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

216

Kaspersky Security Center eseményazonosító

000000d8

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

219

Kaspersky Security Center eseményazonosító

000000db

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

222

Kaspersky Security Center eseményazonosító

000000de

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

224

Kaspersky Security Center eseményazonosító

0000057b

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

225

Kaspersky Security Center eseményazonosító

000000e1

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

226

Kaspersky Security Center eseményazonosító

000000e2

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

232

Kaspersky Security Center eseményazonosító

000000e8

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

233

Kaspersky Security Center eseményazonosító

000000e9

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

230

Kaspersky Security Center eseményazonosító

000000e6

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

240

Kaspersky Security Center eseményazonosító

000000f0

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Viselkedésészlelés

Biztonsági rések kihasználásának megelőzése

Web védelem

Windows eseményazonosító

331

Kaspersky Security Center eseményazonosító

GNRL_EV_OBJECT_BLOCKED

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.

A megosztott mappák külső titkosításának észlelésekor az alkalmazás megjeleníti a célfájl elérési útját.

• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
• GNRL_EA_PARAM_9 további információ az észlelt objektumról:

  Alkalmazásösszetevő (engine).

  1 – Fájl védelem.

  2 – Levelezés védelem.

  3 – Web védelem.

  6 – Behatolásmegelőző rendszer.

  7 – Tűzfal.

  8 – Viselkedéselemzés.

  9 – Biztonsági rések kihasználásának megelőzése.

  10 – Vírusvizsgálat feladat.

  11 – AMSI védelem.

  Fenyegetésészlelő technológia (method).

  1 – Gépi tanulás.

  2 – Kaspersky Security Network.

  3 – Szakértői elemzés.

  4 – Viselkedéselemzés.

  5 – Automatikus elemzés.

  6 – Kaspersky Sandbox.

  A Kaspersky Private Security Network által észlelt fenyegetés (blacklist): true or false.

  EDR verzió.

  Fenyegetés azonosítója az EDR-ben.

  Az objektum MD5-üzenetkivonata.

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Eszközfelügyelő

Windows eseményazonosító

249

Kaspersky Security Center eseményazonosító

000000f9

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

336

Kaspersky Security Center eseményazonosító

00000150

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2001

Kaspersky Security Center eseményazonosító

000007d1

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

250

Kaspersky Security Center eseményazonosító

000007d3

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

2021

Kaspersky Security Center eseményazonosító

000007e5

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

245

Kaspersky Security Center eseményazonosító

000000f5

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

344

Kaspersky Security Center eseményazonosító

00000158

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

809

Kaspersky Security Center eseményazonosító

00000abe

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Fájl védelem

Levelezés védelem

Behatolásmegelőző rendszer

AMSI védelem

Kártevő vizsgálata

Windows eseményazonosító

314

Kaspersky Security Center eseményazonosító

GNRL_EV_OBJECT_REPORTED

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
• GNRL_EA_PARAM_9 további információ az észlelt objektumról:

  Alkalmazásösszetevő (engine).

  Fenyegetésészlelő technológia (method).

  A Kaspersky Private Security Network által észlelt fenyegetés (blacklist): true or false.

  EDR verzió.

  Fenyegetés azonosítója az EDR-ben.

  Az objektum MD5-üzenetkivonata.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Fájl védelem

Viselkedésészlelés

Behatolásmegelőző rendszer

Kártevő vizsgálata

Windows eseményazonosító

310

Kaspersky Security Center eseményazonosító

00000136

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Behatolásmegelőző rendszer

Windows eseményazonosító

320

Kaspersky Security Center eseményazonosító

00000140

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Fájl védelem

Web védelem

Levelezés védelem

AMSI védelem

Behatolásmegelőző rendszer

Kártevő vizsgálata

Windows eseményazonosító

321

Kaspersky Security Center eseményazonosító

00000141

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Fájl védelem

Web védelem

Levelezés védelem

Behatolásmegelőző rendszer

AMSI védelem

Viselkedésészlelés

Kártevő vizsgálata

Windows eseményazonosító

303

Kaspersky Security Center eseményazonosító

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Fájl védelem

Web védelem

Levelezés védelem

Behatolásmegelőző rendszer

AMSI védelem

Viselkedésészlelés

Kártevő vizsgálata

Windows eseményazonosító

303

Kaspersky Security Center eseményazonosító

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Fájl védelem

Levelezés védelem

Behatolásmegelőző rendszer

Biztonsági rések kihasználásának megelőzése

Viselkedésészlelés

Kártevő vizsgálata

Windows eseményazonosító

307

Kaspersky Security Center eseményazonosító

GNRL_EV_OBJECT_DELETED

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
• GNRL_EA_PARAM_9 további információ az észlelt objektumról:

  Alkalmazásösszetevő (engine).

  Fenyegetésészlelő technológia (method).

  A Kaspersky Private Security Network által észlelt fenyegetés (blacklist): true or false.

  EDR verzió.

  Fenyegetés azonosítója az EDR-ben.

  Az objektum MD5-üzenetkivonata.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Fájl védelem

Levelezés védelem

Behatolásmegelőző rendszer

Kártevő vizsgálata

Windows eseményazonosító

306

Kaspersky Security Center eseményazonosító

GNRL_EV_OBJECT_CURED

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
• GNRL_EA_PARAM_9 további információ az észlelt objektumról:

  Alkalmazásösszetevő (engine).

  Fenyegetésészlelő technológia (method).

  A Kaspersky Private Security Network által észlelt fenyegetés (blacklist): true or false.

  EDR verzió.

  Fenyegetés azonosítója az EDR-ben.

  Az objektum MD5-üzenetkivonata.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Behatolásmegelőző rendszer

Fájl védelem

Kártevő vizsgálata

Windows eseményazonosító

324

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Viselkedésészlelés

Biztonsági rések kihasználásának megelőzése

Behatolásmegelőző rendszer

Fájl védelem

Kártevő vizsgálata

Windows eseményazonosító

323

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Levelezés védelem

Windows eseményazonosító

342

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Fájl védelem

Viselkedésészlelés

Biztonsági rések kihasználásának megelőzése

Kártevő vizsgálata

Windows eseményazonosító

455

Kaspersky Security Center eseményazonosító

000001c7

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Web védelem

Windows eseményazonosító

341

Kaspersky Security Center eseményazonosító

GNRL_EV_OBJECT_BLOCKED

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
• GNRL_EA_PARAM_9 további információ az észlelt objektumról:

  Alkalmazásösszetevő (engine).

  Fenyegetésészlelő technológia (method).

  A Kaspersky Private Security Network által észlelt fenyegetés (blacklist): true or false.

  EDR verzió.

  Fenyegetés azonosítója az EDR-ben.

  Az objektum MD5-üzenetkivonata.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

BadUSB védelem

Windows eseményazonosító

2052

Kaspersky Security Center eseményazonosító

00000804

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

AMSI védelem

Windows eseményazonosító

1512

Kaspersky Security Center eseményazonosító

GNRL_EV_OBJECT_REPORTED

Esemény paraméterei

• GNRL_EA_PARAM_1 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_2 az objektum neve.
• GNRL_EA_PARAM_5: a fenyegetés neve a Kaspersky besorolása szerint, pl. EICAR-Test-File.
• GNRL_EA_PARAM_7 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_8 a fenyegetés típusa, pl. Trojware.
• GNRL_EA_PARAM_9 további információ az észlelt objektumról:

  Alkalmazásösszetevő (engine).

  Fenyegetésészlelő technológia (method).

  A Kaspersky Private Security Network által észlelt fenyegetés (blacklist): true or false.

  EDR verzió.

  Fenyegetés azonosítója az EDR-ben.

  Az objektum MD5-üzenetkivonata.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Alkalmazásfelügyelő

Windows eseményazonosító

708

Kaspersky Security Center eseményazonosító

000002c4

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Webfelügyelő

Windows eseményazonosító

708

Kaspersky Security Center eseményazonosító

GNRL_EV_WEB_URL_WARNING

Esemény paraméterei

• GNRL_EA_PARAM_1 az URL.
• GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_3 a Web Control szabály neve.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Webfelügyelő

Windows eseményazonosító

708

Kaspersky Security Center eseményazonosító

GNRL_EV_WEB_URL_WARNING

Esemény paraméterei

• GNRL_EA_PARAM_1 az URL.
• GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_3 a Web Control szabály neve.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Webfelügyelő

Windows eseményazonosító

754

Kaspersky Security Center eseményazonosító

000002f2

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Eszközfelügyelő

Windows eseményazonosító

803

Kaspersky Security Center eseményazonosító

000002f2

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Frissítés

Windows eseményazonosító

1016

Kaspersky Security Center eseményazonosító

000003f8

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Adattitkosítás

Windows eseményazonosító

1306

Kaspersky Security Center eseményazonosító

0000051a

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Adattitkosítás

Windows eseményazonosító

903

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Adattitkosítás

Windows eseményazonosító

914

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Adattitkosítás

Windows eseményazonosító

1303

Kaspersky Security Center eseményazonosító

–

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

–

Státusz

Összetevő

Adattitkosítás

Windows eseményazonosító

1345

Kaspersky Security Center eseményazonosító

00000541

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszerintegritás ellenőrzése

Windows eseményazonosító

2002

Kaspersky Security Center eseményazonosító

000007d2

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2105

Kaspersky Security Center eseményazonosító

00000839

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2106

Kaspersky Security Center eseményazonosító

0000083a

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2112

Kaspersky Security Center eseményazonosító

00000840

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2113

Kaspersky Security Center eseményazonosító

00000841

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2111

Kaspersky Security Center eseményazonosító

0000083f

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2110

Kaspersky Security Center eseményazonosító

0000083e

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2109

Kaspersky Security Center eseményazonosító

0000083d

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2107

Kaspersky Security Center eseményazonosító

0000083b

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Végponti szenzor

Windows eseményazonosító

2108

Kaspersky Security Center eseményazonosító

0000083c

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Sandbox

Windows eseményazonosító

2605

Kaspersky Security Center eseményazonosító

00000a2d

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Sandbox

Windows eseményazonosító

2612

Kaspersky Security Center eseményazonosító

00000a34

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Endpoint Detection and Response

Windows eseményazonosító

2553

Kaspersky Security Center eseményazonosító

000009fa

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Endpoint Detection and Response

Windows eseményazonosító

2554

Kaspersky Security Center eseményazonosító

000009f8

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Endpoint Detection and Response

Windows eseményazonosító

2558

Kaspersky Security Center eseményazonosító

000009fe

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Endpoint Detection and Response

Windows eseményazonosító

2700

Kaspersky Security Center eseményazonosító

00000a8c

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Endpoint Detection and Response

Windows eseményazonosító

2701

Kaspersky Security Center eseményazonosító

00000a8d

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Rendszer-felülvizsgálat

Windows eseményazonosító

225

Kaspersky Security Center eseményazonosító

0000057b

Windows eseménynapló (alapértelmezett)

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Alkalmazásfelügyelő

Windows eseményazonosító

503

Kaspersky Security Center eseményazonosító

GNRL_EV_AC_USER_REQUEST

Esemény paraméterei

• GNRL_EA_DESCRIPTION: az üzenet a felhasználónak.
• GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_6 az alkalmazás futtatható fájljának neve (például chrome.exe).
• GNRL_EA_PARAM_7 a futtatható fájl elérési útja.
• GNRL_EA_PARAM_8 az objektum kivonata (SHA256).
• GNRL_EA_PARAM_9 a felhasználó által futtatni kívánt alkalmazás verziója.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Eszközfelügyelő

Windows eseményazonosító

804

Kaspersky Security Center eseményazonosító

GNRL_EV_DC_USER_REQUEST

Esemény paraméterei

• c_er_descr: az üzenet a felhasználónak.
• GNRL_EA_PARAM_1 a hardverazonosító (HWID).
• GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Webfelügyelő

Windows eseményazonosító

755

Kaspersky Security Center eseményazonosító

GNRL_EV_WC_USER_REQUEST

Esemény paraméterei

• GNRL_EA_DESCRIPTION: az üzenet a felhasználónak.
• GNRL_EA_PARAM_1 az URL.
• GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Eszközfelügyelő

Windows eseményazonosító

807

Kaspersky Security Center eseményazonosító

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Esemény paraméterei

• GNRL_EA_PARAM_1 a hardverazonosító (HWID).
• GNRL_EA_PARAM_2 a munkamenet felhasználójának neve.

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Adaptív Anomáliafelügyelő

Windows eseményazonosító

503

Kaspersky Security Center eseményazonosító

GNRL_EV_ADSEC_USER_REQUEST

Esemény paraméterei

• GNRL_EA_DESCRIPTION: az üzenet a felhasználónak.
• GNRL_EA_PARAM_1: az Adaptív Anomáliafelügyeleti szabály neve.
• GNRL_EA_PARAM_2: a heurisztikai szabály azonosítója.
• GNRL_EA_PARAM_3 a munkamenet felhasználójának neve.
• GNRL_EA_PARAM_4: a forrásfolyamat.
• GNRL_EA_PARAM_5: a forrásobjektum.
• GNRL_EA_PARAM_6: a célfolyamat.
• GNRL_EA_PARAM_7: a célobjektum.
• GNRL_EA_PARAM_8 további információ az észlelt objektumról:

  A forrásfolyamat/-objektum és a célfolyamat/-objektum ellenőrző összegei.

  Folyamat blokkolva (verdict_type): true vagy false.

  Felhasználó biztonsági azonosítója (SID).

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Cloud Discovery

Windows eseményazonosító

2212

Kaspersky Security Center eseményazonosító

000008a4

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Cloud Discovery

Windows eseményazonosító

2213

Kaspersky Security Center eseményazonosító

000008a5

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

/ /

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2950

Kaspersky Security Center eseményazonosító

00000b86

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Az esemény megőrzési idejének konfigurálásához nyissa meg a házirend Event configuration szakaszát, és állítsa be az általános rendszerintegritás-felügyeleti esemény – Fájl- vagy mappamódosítást észleltünk – megőrzési idejét.

Státusz

/ /

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2955

Kaspersky Security Center eseményazonosító

00000b8b

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

/ /

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2956

Kaspersky Security Center eseményazonosító

00000b8c

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Az esemény megőrzési idejének konfigurálásához nyissa meg a házirend Event configuration szakaszát, és állítsa be az általános rendszerintegritás-felügyeleti esemény – Fájl- vagy mappamódosítást észleltünk – megőrzési idejét.

Státusz

/ /

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2951

Kaspersky Security Center eseményazonosító

00000b87

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Az esemény megőrzési idejének konfigurálásához nyissa meg a házirend Event configuration szakaszát, és állítsa be az általános rendszerintegritás-felügyeleti esemény – Fájl- vagy mappamódosítást észleltünk – megőrzési idejét.

Státusz

/ /

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2952

Kaspersky Security Center eseményazonosító

00000b88

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Az esemény megőrzési idejének konfigurálásához nyissa meg a házirend Event configuration szakaszát, és állítsa be az általános rendszerintegritás-felügyeleti esemény – Fájl- vagy mappamódosítást észleltünk – megőrzési idejét.

Státusz

/ /

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2903

Kaspersky Security Center eseményazonosító

00000b89

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Az esemény megőrzési idejének konfigurálásához nyissa meg a házirend Event configuration szakaszát, és állítsa be az általános rendszerintegritás-felügyeleti esemény – Fájl- vagy mappamódosítást észleltünk – megőrzési idejét.

Státusz

Összetevő

Rendszerintegritás-figyelő

Windows eseményazonosító

2961

Kaspersky Security Center eseményazonosító

00000b91

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Light Agent

Windows eseményazonosító

3102

Kaspersky Security Center eseményazonosító

00000c1e

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Light Agent

Windows eseményazonosító

3101

Kaspersky Security Center eseményazonosító

00000c1d

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Light Agent

Windows eseményazonosító

3181

Kaspersky Security Center eseményazonosító

00000c6d

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz

Összetevő

Light Agent

Windows eseményazonosító

3171

Kaspersky Security Center eseményazonosító

00000c64

Windows eseménynapló (alapértelmezett)

–

Kaspersky Security Center eseménynapló (alapértelmezett)