Stare

Componentă

Auditare sistem

ID eveniment Windows

237

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

204

ID eveniment Kaspersky Security Center

000000cc

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

208

ID eveniment Kaspersky Security Center

000000d0

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

210

ID eveniment Kaspersky Security Center

000000d2

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

211

ID eveniment Kaspersky Security Center

000000d3

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

214

ID eveniment Kaspersky Security Center

000000d6

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

215

ID eveniment Kaspersky Security Center

000000d7

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

216

ID eveniment Kaspersky Security Center

000000d8

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

219

ID eveniment Kaspersky Security Center

000000db

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

222

ID eveniment Kaspersky Security Center

000000de

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

224

ID eveniment Kaspersky Security Center

0000057b

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

225

ID eveniment Kaspersky Security Center

000000e1

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

226

ID eveniment Kaspersky Security Center

000000e2

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

232

ID eveniment Kaspersky Security Center

000000e8

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

233

ID eveniment Kaspersky Security Center

000000e9

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

230

ID eveniment Kaspersky Security Center

000000e6

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

240

ID eveniment Kaspersky Security Center

000000f0

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Behavior Detection

Exploit Prevention

Web Threat Protection

ID eveniment Windows

331

ID eveniment Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.

Când este detectată o criptare externă a fișierelor partajate, aplicația afișează calea către fișierul țintă.

• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  1 – File Threat Protection.

  2 – Mail Threat Protection.

  3 – Web Threat Protection.

  6 – Host Intrusion Prevention.

  7 – Firewall.

  8 – Behavior Detection.

  9 – Exploit Prevention.

  10 – Activitate Scanare de viruși.

  11 – Protecție AMSI.

  Tehnologii de detectare a amenințărilor (metodă).

  1 – Învățare programată.

  2 – Kaspersky Security Network.

  3 – Analiză expert.

  4 – Analiză comportamentală.

  5 – Analiză automată.

  6 – Kaspersky Sandbox.

  Amenințare detectată de Kaspersky Private Security Network (listă de respinse): adevărat sau fals.

  Versiunea EDR.

  Identificator amenințare în EDR.

  Codul hash MD5 al obiectului.

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

336

ID eveniment Kaspersky Security Center

00000150

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Auditare sistem

ID eveniment Windows

2001

ID eveniment Kaspersky Security Center

000007d1

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

250

ID eveniment Kaspersky Security Center

000007d3

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

2021

ID eveniment Kaspersky Security Center

000007e5

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

245

ID eveniment Kaspersky Security Center

000000f5

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

344

ID eveniment Kaspersky Security Center

00000158

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

809

ID eveniment Kaspersky Security Center

00000abe

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Behavior Detection

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

310

ID eveniment Kaspersky Security Center

00000136

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Protecție AMSI

Scanare malware

ID eveniment Windows

314

ID eveniment Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  1 – File Threat Protection.

  2 – Mail Threat Protection.

  3 – Web Threat Protection.

  6 – Host Intrusion Prevention.

  7 – Firewall.

  8 – Behavior Detection.

  9 – Exploit Prevention.

  10 – Activitate Scanare de viruși.

  11 – Protecție AMSI.

  Tehnologii de detectare a amenințărilor (metodă).

  1 – Învățare programată.

  2 – Kaspersky Security Network.

  3 – Analiză expert.

  4 – Analiză comportamentală.

  5 – Analiză automată.

  6 – Kaspersky Sandbox.

  Amenințare detectată de Kaspersky Private Security Network (listă de respinse): adevărat sau fals.

  Versiunea EDR.

  Identificator amenințare în EDR.

  Codul hash MD5 al obiectului.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Host Intrusion Prevention

ID eveniment Windows

320

ID eveniment Kaspersky Security Center

00000140

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

File Threat Protection

Web Threat Protection

Mail Threat Protection

Protecție AMSI

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

321

ID eveniment Kaspersky Security Center

00000141

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

File Threat Protection

Web Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Protecție AMSI

Behavior Detection

Scanare malware

ID eveniment Windows

303

ID eveniment Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Web Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Protecție AMSI

Behavior Detection

Scanare malware

ID eveniment Windows

303

ID eveniment Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Exploit Prevention

Behavior Detection

Scanare malware

ID eveniment Windows

307

ID eveniment Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  Tehnologii de detectare a amenințărilor (metodă).

  Amenințare detectată de Kaspersky Private Security Network (listă de respinse): adevărat sau fals.

  Versiunea EDR.

  Identificator amenințare în EDR.

  Codul hash MD5 al obiectului.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Threat Protection

Mail Threat Protection

Host Intrusion Prevention

Scanare malware

ID eveniment Windows

306

ID eveniment Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  Tehnologii de detectare a amenințărilor (metodă).

  Amenințare detectată de Kaspersky Private Security Network (listă de respinse): adevărat sau fals.

  Versiunea EDR.

  Identificator amenințare în EDR.

  Codul hash MD5 al obiectului.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Host Intrusion Prevention

File Threat Protection

Scanare malware

ID eveniment Windows

324

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Behavior Detection

Exploit Prevention

Host Intrusion Prevention

File Threat Protection

Scanare malware

ID eveniment Windows

323

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Mail Threat Protection

ID eveniment Windows

342

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

File Threat Protection

Behavior Detection

Exploit Prevention

Scanare malware

ID eveniment Windows

455

ID eveniment Kaspersky Security Center

000001c7

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Web Threat Protection

ID eveniment Windows

341

ID eveniment Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  Tehnologii de detectare a amenințărilor (metodă).

  Amenințare detectată de Kaspersky Private Security Network (listă de respinse): adevărat sau fals.

  Versiunea EDR.

  Identificator amenințare în EDR.

  Codul hash MD5 al obiectului.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

BadUSB Attack Prevention

ID eveniment Windows

2052

ID eveniment Kaspersky Security Center

00000804

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Protecție AMSI

ID eveniment Windows

1512

ID eveniment Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parametri eveniment

• GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_2 este numele obiectului.
• GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, EICAR-Test-File.
• GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
• GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul detectat:

  Componenta aplicației (motor).

  Tehnologii de detectare a amenințărilor (metodă).

  Amenințare detectată de Kaspersky Private Security Network (listă de respinse): adevărat sau fals.

  Versiunea EDR.

  Identificator amenințare în EDR.

  Codul hash MD5 al obiectului.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Application Control

ID eveniment Windows

708

ID eveniment Kaspersky Security Center

000002c4

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control Web

ID eveniment Windows

708

ID eveniment Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri eveniment

• GNRL_EA_PARAM_1 este adresa URL.
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_3 este numele regulii Web Control.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control Web

ID eveniment Windows

708

ID eveniment Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri eveniment

• GNRL_EA_PARAM_1 este adresa URL.
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_3 este numele regulii Web Control.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control Web

ID eveniment Windows

754

ID eveniment Kaspersky Security Center

000002f2

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Control dispozitive

ID eveniment Windows

803

ID eveniment Kaspersky Security Center

000002f2

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Actualizare bază de date

ID eveniment Windows

1016

ID eveniment Kaspersky Security Center

000003f8

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

1306

ID eveniment Kaspersky Security Center

0000051a

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Data Encryption

ID eveniment Windows

903

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

914

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1303

ID eveniment Kaspersky Security Center

–

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare

Componentă

Data Encryption

ID eveniment Windows

1345

ID eveniment Kaspersky Security Center

00000541

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Verificare integritate

ID eveniment Windows

2002

ID eveniment Kaspersky Security Center

000007d2

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2105

ID eveniment Kaspersky Security Center

00000839

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2106

ID eveniment Kaspersky Security Center

0000083a

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2112

ID eveniment Kaspersky Security Center

00000840

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2113

ID eveniment Kaspersky Security Center

00000841

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2111

ID eveniment Kaspersky Security Center

0000083f

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2110

ID eveniment Kaspersky Security Center

0000083e

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2109

ID eveniment Kaspersky Security Center

0000083d

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2107

ID eveniment Kaspersky Security Center

0000083b

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Sensor

ID eveniment Windows

2108

ID eveniment Kaspersky Security Center

0000083c

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2605

ID eveniment Kaspersky Security Center

00000a2d

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Kaspersky Sandbox

ID eveniment Windows

2612

ID eveniment Kaspersky Security Center

00000a34

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2553

ID eveniment Kaspersky Security Center

000009fa

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2554

ID eveniment Kaspersky Security Center

000009f8

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2558

ID eveniment Kaspersky Security Center

000009fe

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2700

ID eveniment Kaspersky Security Center

00000a8c

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Endpoint Detection and Response

ID eveniment Windows

2701

ID eveniment Kaspersky Security Center

00000a8d

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Auditare sistem

ID eveniment Windows

225

ID eveniment Kaspersky Security Center

0000057b

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Application Control

ID eveniment Windows

503

ID eveniment Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Parametri eveniment

• GNRL_EA_DESCRIPTION este mesajul către utilizator.
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_6 este numele fișierului executabil al aplicației (de exemplu, chrome.exe).
• GNRL_EA_PARAM_7 este calea către fișierul executabil.
• GNRL_EA_PARAM_8 este codul hash al obiectului (SHA256).
• GNRL_EA_PARAM_9 este versiunea aplicației pe care utilizatorul încearcă să o execute.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control dispozitive

ID eveniment Windows

804

ID eveniment Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parametri eveniment

• c_er_descr este mesajul către utilizator.
• GNRL_EA_PARAM_1 este ID-ul hardware (HWID).
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control Web

ID eveniment Windows

755

ID eveniment Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parametri eveniment

• GNRL_EA_DESCRIPTION este mesajul către utilizator.
• GNRL_EA_PARAM_1 este adresa URL.
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control dispozitive

ID eveniment Windows

807

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametri eveniment

• GNRL_EA_PARAM_1 este ID-ul hardware (HWID).
• GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

Control adaptiv al anomaliilor

ID eveniment Windows

503

ID eveniment Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Parametri eveniment

• GNRL_EA_DESCRIPTION este mesajul către utilizator.
• GNRL_EA_PARAM_1 este numele regulii Control adaptiv al anomaliilor.
• GNRL_EA_PARAM_2 este ID-ul regulii euristice.
• GNRL_EA_PARAM_3 este numele utilizatorului sesiunii.
• GNRL_EA_PARAM_4 este procesul sursă.
• GNRL_EA_PARAM_5 este obiectul sursă.
• GNRL_EA_PARAM_6 este procesul țintă.
• GNRL_EA_PARAM_7 este obiectul țintă.
• GNRL_EA_PARAM_8 sunt informații suplimentare despre obiectul detectat:

  Codurile hash ale procesului/obiectului sursă și ale procesului/obiectului țintă.

  Proces blocat (verdict_type): adevărat sau fals.

  ID securitate utilizator (SID).

Jurnal de evenimente Windows (implicit)

–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Integrity Monitor

ID eveniment Windows

2900

ID eveniment Kaspersky Security Center

00000b54

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Integrity Monitor

ID eveniment Windows

2901

ID eveniment Kaspersky Security Center

00000b55

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Integrity Monitor

ID eveniment Windows

2902

ID eveniment Kaspersky Security Center

00000b56

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare

Componentă

File Integrity Monitor

ID eveniment Windows

2903

ID eveniment Kaspersky Security Center

00000b57

Jurnal de evenimente Windows (implicit)

Jurnal de evenimente Kaspersky Security Center (implicit)