Stare

Componentă

Auditare sistem

ID eveniment Windows

235

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

236

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

213

ID eveniment Kaspersky Security Center

000000d5

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

217

ID eveniment Kaspersky Security Center

000000d9

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

220

ID eveniment Kaspersky Security Center

000000dc

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

218

ID eveniment Kaspersky Security Center

000000da

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

221

ID eveniment Kaspersky Security Center

000000dd

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

223

ID eveniment Kaspersky Security Center

000000df

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

227

ID eveniment Kaspersky Security Center

000000e3

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

238

ID eveniment Kaspersky Security Center

000000ee

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

239

ID eveniment Kaspersky Security Center

000000ef

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

335

ID eveniment Kaspersky Security Center

0000014f

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

2000

ID eveniment Kaspersky Security Center

000007d0

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

2020

ID eveniment Kaspersky Security Center

000007e4

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

2022

ID eveniment Kaspersky Security Center

000007e6

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

2024

ID eveniment Kaspersky Security Center

000007e8

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

345

ID eveniment Kaspersky Security Center

00000159

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

347

ID eveniment Kaspersky Security Center

0000015b

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Mail Threat Protection

Behavior Detection

Host Intrusion Prevention

Kaspersky Sandbox

Scanare malware

ID eveniment Windows

308

ID eveniment Kaspersky Security Center

00000134

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

327

ID eveniment Kaspersky Security Center

00000147

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

File Threat Protection

Web Threat Protection

Mail Threat Protection

Protecție AMSI

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

322

ID eveniment Kaspersky Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Parametri eveniment

• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_3 este data creării obiectului (opțional).
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  1 – File Threat Protection.

  2 – Mail Threat Protection.

  3 – Web Threat Protection.

  6 – Host Intrusion Prevention.

  7 – Firewall.

  8 – Behavior Detection.

  9 – Exploit Prevention.

  10 – Activitate Scanare de viruși.

  11 – Protecție AMSI.

  Tehnologii de detectare a amenințărilor (metodă).

  1 – Învățare programată.

  2 – Kaspersky Security Network.

  3 – Analiză expert.

  4 – Analiză comportamentală.

  5 – Analiză automată.

  6 – Kaspersky Sandbox.

  Amenințare detectată de Private KSN (listă de respinse): adevărat sau fals.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Web Threat Protection

Mail Threat Protection

Protecție AMSI

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

332

ID eveniment Kaspersky Security Center

0000014c

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Web Threat Protection

Mail Threat Protection

Protecție AMSI

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

340

ID eveniment Kaspersky Security Center

00000154

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Mail Threat Protection

Exploit Prevention

Behavior Detection

Scanare malware

ID eveniment Windows

329

ID eveniment Kaspersky Security Center

00000149

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Host Intrusion Prevention

File Threat Protection

Web Threat Protection

Mail Threat Protection

Scanare malware

ID eveniment Windows

301

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Host Intrusion Prevention

File Threat Protection

Protecție AMSI

Scanare malware

ID eveniment Windows

315

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Host Intrusion Prevention

File Threat Protection

Web Threat Protection

Mail Threat Protection

Protecție AMSI

Scanare malware

ID eveniment Windows

318

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Host Intrusion Prevention

File Threat Protection

Web Threat Protection

Mail Threat Protection

Protecție AMSI

Scanare malware

ID eveniment Windows

319

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Web Threat Protection

ID eveniment Windows

361

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Application Control

ID eveniment Windows

701

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1001

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1002

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Web Threat Protection

ID eveniment Windows

370

ID eveniment Kaspersky Security Center

00000172

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Host Intrusion Prevention

ID eveniment Windows

401

ID eveniment Kaspersky Security Center

00000191

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Host Intrusion Prevention

ID eveniment Windows

402

ID eveniment Kaspersky Security Center

00000192

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Host Intrusion Prevention

ID eveniment Windows

403

ID eveniment Kaspersky Security Center

00000193

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Behavior Detection

Exploit Prevention

Host Intrusion Prevention

ID eveniment Windows

457

ID eveniment Kaspersky Security Center

000001c9

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Behavior Detection

Exploit Prevention

ID eveniment Windows

458

ID eveniment Kaspersky Security Center

000001ca

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Behavior Detection

Exploit Prevention

ID eveniment Windows

459

ID eveniment Kaspersky Security Center

000001cb

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Control adaptiv al anomaliilor

ID eveniment Windows

2201

ID eveniment Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parametri eveniment

• GNRL_EA_PARAM_1 este numele regulii Control adaptiv al anomaliilor.
• GNRL_EA_PARAM_2 este ID-ul regulii euristice.
• GNRL_EA_PARAM_3 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_4 este procesul sursă.
• GNRL_EA_PARAM_5 este obiectul sursă.
• GNRL_EA_PARAM_6 este procesul țintă.
• GNRL_EA_PARAM_7 este obiectul țintă.
• GNRL_EA_PARAM_8 sunt informații suplimentare despre obiectul detectat:

  Codurile hash ale procesului/obiectului sursă și ale procesului/obiectului țintă.

  Proces blocat (verdict_type): adevărat sau fals.

  ID securitate utilizator (SID).

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

BadUSB Attack Prevention

ID eveniment Windows

2050

ID eveniment Kaspersky Security Center

00000802

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Firewall

ID eveniment Windows

601

ID eveniment Kaspersky Security Center

00000259

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Application Control

ID eveniment Windows

703

ID eveniment Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Parametri eveniment

• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_3 este identificatorul categoriei creat manual.
• GNRL_EA_PARAM_4 este identificatorul de securitate al contului (SID).
• GNRL_EA_PARAM_5 sunt informații despre semnătura digitală a aplicației.
• GNRL_EA_PARAM_6 este numele fișierului executabil al aplicației (de exemplu, chrome.exe).
• GNRL_EA_PARAM_7 este calea către fișierul executabil.
• GNRL_EA_PARAM_8 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_9 este versiunea aplicației pe care utilizatorul încearcă să o execute.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Application Control

ID eveniment Windows

704

ID eveniment Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Parametri eveniment

• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_3 este identificatorul categoriei creat manual.
• GNRL_EA_PARAM_4 este identificatorul de securitate al contului (SID).
• GNRL_EA_PARAM_5 sunt informații despre semnătura digitală a aplicației.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Control Web

ID eveniment Windows

751

ID eveniment Kaspersky Security Center

000002f4

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Control dispozitive

ID eveniment Windows

801

ID eveniment Kaspersky Security Center

00000321

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Control dispozitive

ID eveniment Windows

808

ID eveniment Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Parametri eveniment

• GNRL_EA_PARAM_1 este operațiunea cu fișiere (scriere sau ștergere).
• GNRL_EA_PARAM_2 este calea către fișier.
• GNRL_EA_PARAM_3 este numele dispozitivului.
• GNRL_EA_PARAM_4 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_5 este ID-ul hardware (HWID).

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1020

ID eveniment Kaspersky Security Center

000003fc

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1022

ID eveniment Kaspersky Security Center

000003fe

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1003

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1004

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1005

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1006

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1007

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1008

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1009

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1010

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1013

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

2150

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

2151

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

2152

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

2154

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

2155

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

901

ID eveniment Kaspersky Security Center

00000385

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

902

ID eveniment Kaspersky Security Center

00000386

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

905

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

910

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

911

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

913

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

950

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

952

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1301

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1302

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1304

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1307

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1308

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1309

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1310

ID eveniment Kaspersky Security Center

0000051e

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1330

ID eveniment Kaspersky Security Center

00000532

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1331

ID eveniment Kaspersky Security Center

00000533

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1332

ID eveniment Kaspersky Security Center

00000534

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1333

ID eveniment Kaspersky Security Center

00000535

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1334

ID eveniment Kaspersky Security Center

00000536

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1335

ID eveniment Kaspersky Security Center

00000537

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1336

ID eveniment Kaspersky Security Center

00000538

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1337

ID eveniment Kaspersky Security Center

00000539

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1338

ID eveniment Kaspersky Security Center

0000053a

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1339

ID eveniment Kaspersky Security Center

0000053b

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1341

ID eveniment Kaspersky Security Center

0000053d

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

1343

ID eveniment Kaspersky Security Center

0000053f

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

1346

ID eveniment Kaspersky Security Center

00000542

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

1370

ID eveniment Kaspersky Security Center

0000055a

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

1371

ID eveniment Kaspersky Security Center

0000055b

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

1372

ID eveniment Kaspersky Security Center

0000055c

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Senzor Endpoint

ID eveniment Windows

2103

ID eveniment Kaspersky Security Center

00000837

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Senzor Endpoint

ID eveniment Windows

2101

ID eveniment Kaspersky Security Center

00000835

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Senzor Endpoint

ID eveniment Windows

2102

ID eveniment Kaspersky Security Center

00000836

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Senzor Endpoint

ID eveniment Windows

2104

ID eveniment Kaspersky Security Center

00000838

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Ștergere date

ID eveniment Windows

2251

ID eveniment Kaspersky Security Center

000008cb

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

EDR (KATA)

ID eveniment Windows

2853

ID eveniment Kaspersky Security Center

00000b25

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Ștergere date

ID eveniment Windows

2253

ID eveniment Kaspersky Security Center

000008cd

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2602

ID eveniment Kaspersky Security Center

00000a2a

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2604

ID eveniment Kaspersky Security Center

00000a2c

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2652

ID eveniment Kaspersky Security Center

00000a5c

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2653

ID eveniment Kaspersky Security Center

00000a5d

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2555

ID eveniment Kaspersky Security Center

000009fb

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2557

ID eveniment Kaspersky Security Center

000009fd

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

1402

ID eveniment Kaspersky Security Center

0000057a

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2606

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2609

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2610

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2616

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2619

ID eveniment Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Parametri eveniment

• GNRL_EA_PARAM_1 reprezintă setările componentei Kaspersky Sandbox
• GNRL_EA_PARAM_2 este calea către obiect.
• GNRL_EA_PARAM_3 este ID-ul incidentului.
• GNRL_EA_PARAM_4 este codul hash al obiectului (SHA256).

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control dispozitive

ID eveniment Windows

805

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parametri eveniment

• GNRL_EA_PARAM_1 este ID-ul hardware (HWID).
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control dispozitive

ID eveniment Windows

806

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parametri eveniment

• GNRL_EA_PARAM_1 este ID-ul hardware (HWID).
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

246

ID eveniment Kaspersky Security Center

000000f6

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

EDR (KATA)

ID eveniment Windows

2853

ID eveniment Kaspersky Security Center

00000b25

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)