Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

237

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

204

Kaspersky Security Center olay kimliği

000000cc

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

208

Kaspersky Security Center olay kimliği

000000d0

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

210

Kaspersky Security Center olay kimliği

000000d2

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

211

Kaspersky Security Center olay kimliği

000000d3

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

214

Kaspersky Security Center olay kimliği

000000d6

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

215

Kaspersky Security Center olay kimliği

000000d7

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

216

Kaspersky Security Center olay kimliği

000000d8

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

219

Kaspersky Security Center olay kimliği

000000db

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

222

Kaspersky Security Center olay kimliği

000000de

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

224

Kaspersky Security Center olay kimliği

0000057b

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

225

Kaspersky Security Center olay kimliği

000000e1

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

226

Kaspersky Security Center olay kimliği

000000e2

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

232

Kaspersky Security Center olay kimliği

000000e8

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

233

Kaspersky Security Center olay kimliği

000000e9

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

230

Kaspersky Security Center olay kimliği

000000e6

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

240

Kaspersky Security Center olay kimliği

000000f0

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Davranış Tespiti

Exploit Önleme

Web Tehdidi Koruması

Windows olay kimliği

331

Kaspersky Security Center olay kimliği

GNRL_EV_OBJECT_BLOCKED

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.

Paylaşılan klasörlerde harici şifreleme tespit edildiğinde, uygulama hedef dosyanın yolunu gösterir.

• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.
• GNRL_EA_PARAM_9, algılanan nesne hakkındaki ek bilgilerdir:

  Uygulama bileşeni (engine).

  1 – Dosya Tehdidi Koruması.

  2 – Posta Tehdidi Koruması.

  3 – Web Tehdidi Koruması.

  6 – Sunucu Yetkisiz Erişim Önleme.

  7 – Güvenlik Duvarı.

  8 – Davranış Tespiti.

  9 – Exploit Önleme.

  10 – Virüs Taraması görevi.

  11 – AMSI Koruması.

  Tehdit tespit etme teknolojisi (method).

  1 – Makine öğrenimi.

  2 – Kaspersky Security Network.

  3 – Uzman analizi.

  4 – Davranış analizi.

  5 – Otomatik analiz.

  6 – Kaspersky Sandbox.

  Tehdit Kaspersky Private Security Network tarafından tespit edildi (blacklist): true veya false.

  EDR sürümü.

  EDR’deki tehdit tanımlayıcı.

  Nesnenin MD5 karması.

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Aygıt Denetimi

Windows olay kimliği

249

Kaspersky Security Center olay kimliği

000000f9

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

336

Kaspersky Security Center olay kimliği

00000150

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

2001

Kaspersky Security Center olay kimliği

000007d1

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

250

Kaspersky Security Center olay kimliği

000007d3

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

2021

Kaspersky Security Center olay kimliği

000007e5

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

245

Kaspersky Security Center olay kimliği

000000f5

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

344

Kaspersky Security Center olay kimliği

00000158

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

809

Kaspersky Security Center olay kimliği

00000abe

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Tehdidi Koruması

Posta Tehdidi Koruması

Sunucu Yetkisiz Erişim Önleme

AMSI Koruması

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

314

Kaspersky Security Center olay kimliği

GNRL_EV_OBJECT_REPORTED

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.
• GNRL_EA_PARAM_9, algılanan nesne hakkındaki ek bilgilerdir:

  Uygulama bileşeni (engine).

  Tehdit tespit etme teknolojisi (method).

  Tehdit Kaspersky Private Security Network tarafından tespit edildi (blacklist): true veya false.

  EDR sürümü.

  EDR’deki tehdit tanımlayıcı.

  Nesnenin MD5 karması.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Tehdidi Koruması

Davranış Tespiti

Sunucu Yetkisiz Erişim Önleme

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

310

Kaspersky Security Center olay kimliği

00000136

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sunucu Yetkisiz Erişim Önleme

Windows olay kimliği

320

Kaspersky Security Center olay kimliği

00000140

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Dosya Tehdidi Koruması

Web Tehdidi Koruması

Posta Tehdidi Koruması

AMSI Koruması

Sunucu Yetkisiz Erişim Önleme

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

321

Kaspersky Security Center olay kimliği

00000141

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Dosya Tehdidi Koruması

Web Tehdidi Koruması

Posta Tehdidi Koruması

Sunucu Yetkisiz Erişim Önleme

AMSI Koruması

Davranış Tespiti

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

303

Kaspersky Security Center olay kimliği

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Tehdidi Koruması

Web Tehdidi Koruması

Posta Tehdidi Koruması

Sunucu Yetkisiz Erişim Önleme

AMSI Koruması

Davranış Tespiti

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

303

Kaspersky Security Center olay kimliği

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Tehdidi Koruması

Posta Tehdidi Koruması

Sunucu Yetkisiz Erişim Önleme

Exploit Önleme

Davranış Tespiti

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

307

Kaspersky Security Center olay kimliği

GNRL_EV_OBJECT_DELETED

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.
• GNRL_EA_PARAM_9, algılanan nesne hakkındaki ek bilgilerdir:

  Uygulama bileşeni (engine).

  Tehdit tespit etme teknolojisi (method).

  Tehdit Kaspersky Private Security Network tarafından tespit edildi (blacklist): true veya false.

  EDR sürümü.

  EDR’deki tehdit tanımlayıcı.

  Nesnenin MD5 karması.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Tehdidi Koruması

Posta Tehdidi Koruması

Sunucu Yetkisiz Erişim Önleme

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

306

Kaspersky Security Center olay kimliği

GNRL_EV_OBJECT_CURED

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.
• GNRL_EA_PARAM_9, algılanan nesne hakkındaki ek bilgilerdir:

  Uygulama bileşeni (engine).

  Tehdit tespit etme teknolojisi (method).

  Tehdit Kaspersky Private Security Network tarafından tespit edildi (blacklist): true veya false.

  EDR sürümü.

  EDR’deki tehdit tanımlayıcı.

  Nesnenin MD5 karması.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sunucu Yetkisiz Erişim Önleme

Dosya Tehdidi Koruması

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

324

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Davranış Tespiti

Exploit Önleme

Sunucu Yetkisiz Erişim Önleme

Dosya Tehdidi Koruması

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

323

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Posta Tehdidi Koruması

Windows olay kimliği

342

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Dosya Tehdidi Koruması

Davranış Tespiti

Exploit Önleme

Kötü Amaçlı Yazılım Taraması

Windows olay kimliği

455

Kaspersky Security Center olay kimliği

000001c7

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Web Tehdidi Koruması

Windows olay kimliği

341

Kaspersky Security Center olay kimliği

GNRL_EV_OBJECT_BLOCKED

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.
• GNRL_EA_PARAM_9, algılanan nesne hakkındaki ek bilgilerdir:

  Uygulama bileşeni (engine).

  Tehdit tespit etme teknolojisi (method).

  Tehdit Kaspersky Private Security Network tarafından tespit edildi (blacklist): true veya false.

  EDR sürümü.

  EDR’deki tehdit tanımlayıcı.

  Nesnenin MD5 karması.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

BadUSB Saldırısı Önleme

Windows olay kimliği

2052

Kaspersky Security Center olay kimliği

00000804

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

AMSI Koruması

Windows olay kimliği

1512

Kaspersky Security Center olay kimliği

GNRL_EV_OBJECT_REPORTED

Olay parametreleri

• GNRL_EA_PARAM_1, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_2, nesnenin adıdır.
• GNRL_EA_PARAM_5 Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin EICAR-Test-File.
• GNRL_EA_PARAM_7 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_8 tehdidin türüdür, örneğin Trojware.
• GNRL_EA_PARAM_9, algılanan nesne hakkındaki ek bilgilerdir:

  Uygulama bileşeni (engine).

  Tehdit tespit etme teknolojisi (method).

  Tehdit Kaspersky Private Security Network tarafından tespit edildi (blacklist): true veya false.

  EDR sürümü.

  EDR’deki tehdit tanımlayıcı.

  Nesnenin MD5 karması.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Uygulama Denetimi

Windows olay kimliği

708

Kaspersky Security Center olay kimliği

000002c4

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

İnternet Denetimi

Windows olay kimliği

708

Kaspersky Security Center olay kimliği

GNRL_EV_WEB_URL_WARNING

Olay parametreleri

• GNRL_EA_PARAM_1 URL'dir.
• GNRL_EA_PARAM_2 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_3 İnternet Denetimi kuralının adıdır.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

İnternet Denetimi

Windows olay kimliği

708

Kaspersky Security Center olay kimliği

GNRL_EV_WEB_URL_WARNING

Olay parametreleri

• GNRL_EA_PARAM_1 URL'dir.
• GNRL_EA_PARAM_2 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_3 İnternet Denetimi kuralının adıdır.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

İnternet Denetimi

Windows olay kimliği

754

Kaspersky Security Center olay kimliği

000002f2

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Aygıt Denetimi

Windows olay kimliği

803

Kaspersky Security Center olay kimliği

000002f2

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Güncelle

Windows olay kimliği

1016

Kaspersky Security Center olay kimliği

000003f8

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Veri Şifreleme

Windows olay kimliği

1306

Kaspersky Security Center olay kimliği

0000051a

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Veri Şifreleme

Windows olay kimliği

903

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Veri Şifreleme

Windows olay kimliği

914

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Veri Şifreleme

Windows olay kimliği

1303

Kaspersky Security Center olay kimliği

–

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

–

Durum

Bileşen

Veri Şifreleme

Windows olay kimliği

1345

Kaspersky Security Center olay kimliği

00000541

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Bütünlük Denetimi

Windows olay kimliği

2002

Kaspersky Security Center olay kimliği

000007d2

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2105

Kaspersky Security Center olay kimliği

00000839

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2106

Kaspersky Security Center olay kimliği

0000083a

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2112

Kaspersky Security Center olay kimliği

00000840

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2113

Kaspersky Security Center olay kimliği

00000841

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2111

Kaspersky Security Center olay kimliği

0000083f

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2110

Kaspersky Security Center olay kimliği

0000083e

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2109

Kaspersky Security Center olay kimliği

0000083d

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2107

Kaspersky Security Center olay kimliği

0000083b

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Sensor

Windows olay kimliği

2108

Kaspersky Security Center olay kimliği

0000083c

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sandbox

Windows olay kimliği

2605

Kaspersky Security Center olay kimliği

00000a2d

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sandbox

Windows olay kimliği

2612

Kaspersky Security Center olay kimliği

00000a34

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Detection and Response

Windows olay kimliği

2553

Kaspersky Security Center olay kimliği

000009fa

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Detection and Response

Windows olay kimliği

2554

Kaspersky Security Center olay kimliği

000009f8

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Detection and Response

Windows olay kimliği

2558

Kaspersky Security Center olay kimliği

000009fe

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Detection and Response

Windows olay kimliği

2700

Kaspersky Security Center olay kimliği

00000a8c

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Endpoint Detection and Response

Windows olay kimliği

2701

Kaspersky Security Center olay kimliği

00000a8d

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Sistem Denetimi

Windows olay kimliği

225

Kaspersky Security Center olay kimliği

0000057b

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Uygulama Denetimi

Windows olay kimliği

503

Kaspersky Security Center olay kimliği

GNRL_EV_AC_USER_REQUEST

Olay parametreleri

• GNRL_EA_DESCRIPTION kullanıcıya mesajdır.
• GNRL_EA_PARAM_2 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_6, uygulamanın yürütülebilir dosyasının adıdır (örneğin chrome.exe).
• GNRL_EA_PARAM_7, yürütülebilir dosyanın yoludur.
• GNRL_EA_PARAM_8, nesnenin karma değeridir (SHA256).
• GNRL_EA_PARAM_9, kullanıcının çalıştırmayı denediği uygulamanın sürümüdür.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Aygıt Denetimi

Windows olay kimliği

804

Kaspersky Security Center olay kimliği

GNRL_EV_DC_USER_REQUEST

Olay parametreleri

• c_er_descr kullanıcıya mesajdır.
• GNRL_EA_PARAM_1 Donanım kimliğidir (HWID).
• GNRL_EA_PARAM_2 oturum açan kullanıcının adıdır.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

İnternet Denetimi

Windows olay kimliği

755

Kaspersky Security Center olay kimliği

GNRL_EV_WC_USER_REQUEST

Olay parametreleri

• GNRL_EA_DESCRIPTION kullanıcıya mesajdır.
• GNRL_EA_PARAM_1 URL'dir.
• GNRL_EA_PARAM_2 oturum açan kullanıcının adıdır.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Aygıt Denetimi

Windows olay kimliği

807

Kaspersky Security Center olay kimliği

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Olay parametreleri

• GNRL_EA_PARAM_1 Donanım kimliğidir (HWID).
• GNRL_EA_PARAM_2 oturum açan kullanıcının adıdır.

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Bütünlük İzleyicisi

Windows olay kimliği

2901

Kaspersky Security Center olay kimliği

00000b55

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Dosya Bütünlük İzleyicisi

Windows olay kimliği

2900

Kaspersky Security Center olay kimliği

00000b54

Windows olay günlüğü (varsayılan)

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Uyarlamalı Anomali Denetimi

Windows olay kimliği

503

Kaspersky Security Center olay kimliği

GNRL_EV_ADSEC_USER_REQUEST

Olay parametreleri

• GNRL_EA_DESCRIPTION kullanıcıya mesajdır.
• GNRL_EA_PARAM_1 Uyarlamalı Anomali Denetimi kuralının adıdır.
• GNRL_EA_PARAM_2 sezgisel kuralın kimliğidir.
• GNRL_EA_PARAM_3 oturum açan kullanıcının adıdır.
• GNRL_EA_PARAM_4 kaynak işlemdir.
• GNRL_EA_PARAM_5 kaynak nesnedir.
• GNRL_EA_PARAM_6 hedef işlemdir.
• GNRL_EA_PARAM_7 hedef nesnedir.
• GNRL_EA_PARAM_8, algılanan nesne hakkındaki ek bilgilerdir:

  Kaynak işlemin/nesnenin karmaları ve hedef işlem/nesne.

  İşlem engellendi (verdict_type): true veya false.

  Kullanıcı güvenlik kimliği (SID).

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Cloud Discovery

Windows olay kimliği

2212

Kaspersky Security Center olay kimliği

000008a4

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Cloud Discovery

Windows olay kimliği

2213

Kaspersky Security Center olay kimliği

000008a5

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

/ /

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2950

Kaspersky Security Center olay kimliği

00000b86

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Bu olayın saklama süresini yapılandırmak için ilkenin Olay yapılandırması bölümüne gidin ve genel Sistem Bütünlüğü İzleme olayı - Dosya veya klasör değişikliği tespit edildi için saklama süresini ayarlayın.

Durum

/ /

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2955

Kaspersky Security Center olay kimliği

00000b8b

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

/ /

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2956

Kaspersky Security Center olay kimliği

00000b8c

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Bu olayın saklama süresini yapılandırmak için ilkenin Olay yapılandırması bölümüne gidin ve genel Sistem Bütünlüğü İzleme olayı - Dosya veya klasör değişikliği tespit edildi için saklama süresini ayarlayın.

Durum

/ /

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2951

Kaspersky Security Center olay kimliği

00000b87

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Bu olayın saklama süresini yapılandırmak için ilkenin Olay yapılandırması bölümüne gidin ve genel Sistem Bütünlüğü İzleme olayı - Dosya veya klasör değişikliği tespit edildi için saklama süresini ayarlayın.

Durum

/ /

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2952

Kaspersky Security Center olay kimliği

00000b88

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Bu olayın saklama süresini yapılandırmak için ilkenin Olay yapılandırması bölümüne gidin ve genel Sistem Bütünlüğü İzleme olayı - Dosya veya klasör değişikliği tespit edildi için saklama süresini ayarlayın.

Durum

/ /

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2903

Kaspersky Security Center olay kimliği

00000b89

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Bu olayın saklama süresini yapılandırmak için ilkenin Olay yapılandırması bölümüne gidin ve genel Sistem Bütünlüğü İzleme olayı - Dosya veya klasör değişikliği tespit edildi için saklama süresini ayarlayın.

Durum

Bileşen

Sistem Bütünlüğü İzleme

Windows olay kimliği

2961

Kaspersky Security Center olay kimliği

00000b91

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Light Agent

Windows olay kimliği

3102

Kaspersky Security Center olay kimliği

00000c1e

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Light Agent

Windows olay kimliği

3101

Kaspersky Security Center olay kimliği

00000c1d

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Light Agent

Windows olay kimliği

3181

Kaspersky Security Center olay kimliği

00000c6d

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)

Durum

Bileşen

Light Agent

Windows olay kimliği

3171

Kaspersky Security Center olay kimliği

00000c64

Windows olay günlüğü (varsayılan)

–

Kaspersky Security Center olay günlüğü (varsayılan)