Estado

Componente

Auditoría del sistema

ID del evento de Windows

237

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

204

ID del evento de Kaspersky Security Center

000000cc

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

208

ID del evento de Kaspersky Security Center

000000d0

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

210

ID del evento de Kaspersky Security Center

000000d2

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

211

ID del evento de Kaspersky Security Center

000000d3

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

214

ID del evento de Kaspersky Security Center

000000d6

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

215

ID del evento de Kaspersky Security Center

000000d7

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

216

ID del evento de Kaspersky Security Center

000000d8

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

219

ID del evento de Kaspersky Security Center

000000db

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

222

ID del evento de Kaspersky Security Center

000000de

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

224

ID del evento de Kaspersky Security Center

0000057b

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

225

ID del evento de Kaspersky Security Center

000000e1

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

226

ID del evento de Kaspersky Security Center

000000e2

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

232

ID del evento de Kaspersky Security Center

000000e8

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

233

ID del evento de Kaspersky Security Center

000000e9

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

230

ID del evento de Kaspersky Security Center

000000e6

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

240

ID del evento de Kaspersky Security Center

000000f0

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Detección de comportamiento

Prevención de exploits

Protección frente a amenazas web

ID del evento de Windows

331

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.

Si se detecta el cifrado externo de carpetas compartidas, la aplicación muestra la ruta al archivo de destino.

• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  1: Protección frente a amenazas en archivos.

  2: Protección frente a amenazas en el correo.

  3: Protección frente a amenazas web.

  6: Prevención de intrusiones en el host.

  7: Firewall.

  8: Detección de comportamiento.

  9: Prevención de exploits.

  10: Tarea de análisis antivirus.

  11: Protección AMSI.

  Tecnología de detección de amenazas (method).

  1: Aprendizaje automático.

  2: Kaspersky Security Network.

  3: Análisis experto.

  4: Análisis de comportamiento.

  5: Análisis automático.

  6: Kaspersky Sandbox.

  Amenaza detectada por Kaspersky Private Security Network (denylist): verdadero o falso.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

336

ID del evento de Kaspersky Security Center

00000150

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2001

ID del evento de Kaspersky Security Center

000007d1

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

250

ID del evento de Kaspersky Security Center

000007d3

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2021

ID del evento de Kaspersky Security Center

000007e5

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

245

ID del evento de Kaspersky Security Center

000000f5

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

344

ID del evento de Kaspersky Security Center

00000158

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

809

ID del evento de Kaspersky Security Center

00000abe

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Detección de comportamiento

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

310

ID del evento de Kaspersky Security Center

00000136

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Protección AMSI

Análisis antimalware

ID del evento de Windows

314

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (denylist): verdadero o falso.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de intrusiones en el host

ID del evento de Windows

320

ID del evento de Kaspersky Security Center

00000140

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

321

ID del evento de Kaspersky Security Center

00000141

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Protección AMSI

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

303

ID del evento de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Protección AMSI

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

303

ID del evento de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Prevención de exploits

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

307

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (denylist): verdadero o falso.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

306

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (denylist): verdadero o falso.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de intrusiones en el host

Protección frente a amenazas en archivos

Análisis antimalware

ID del evento de Windows

324

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Detección de comportamiento

Prevención de exploits

Prevención de intrusiones en el host

Protección frente a amenazas en archivos

Análisis antimalware

ID del evento de Windows

323

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas en el correo

ID del evento de Windows

342

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas en archivos

Detección de comportamiento

Prevención de exploits

Análisis antimalware

ID del evento de Windows

455

ID del evento de Kaspersky Security Center

000001c7

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas web

ID del evento de Windows

341

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (denylist): verdadero o falso.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de ataques de BadUSB

ID del evento de Windows

2052

ID del evento de Kaspersky Security Center

00000804

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección AMSI

ID del evento de Windows

1512

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (denylist): verdadero o falso.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de aplicaciones

ID del evento de Windows

708

ID del evento de Kaspersky Security Center

000002c4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control Web

ID del evento de Windows

708

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

• GNRL_EA_PARAM_1 es la URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control Web.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control Web

ID del evento de Windows

708

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

• GNRL_EA_PARAM_1 es la URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control Web.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control Web

ID del evento de Windows

754

ID del evento de Kaspersky Security Center

000002f2

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control de dispositivos

ID del evento de Windows

803

ID del evento de Kaspersky Security Center

000002f2

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1016

ID del evento de Kaspersky Security Center

000003f8

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1306

ID del evento de Kaspersky Security Center

0000051a

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

903

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

914

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1303

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1345

ID del evento de Kaspersky Security Center

00000541

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Comprobación de integridad

ID del evento de Windows

2002

ID del evento de Kaspersky Security Center

000007d2

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2105

ID del evento de Kaspersky Security Center

00000839

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2106

ID del evento de Kaspersky Security Center

0000083a

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2112

ID del evento de Kaspersky Security Center

00000840

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2113

ID del evento de Kaspersky Security Center

00000841

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2111

ID del evento de Kaspersky Security Center

0000083f

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2110

ID del evento de Kaspersky Security Center

0000083e

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2109

ID del evento de Kaspersky Security Center

0000083d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2107

ID del evento de Kaspersky Security Center

0000083b

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2108

ID del evento de Kaspersky Security Center

0000083c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Kaspersky Sandbox

ID del evento de Windows

2605

ID del evento de Kaspersky Security Center

00000a2d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Kaspersky Sandbox

ID del evento de Windows

2612

ID del evento de Kaspersky Security Center

00000a34

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2553

ID del evento de Kaspersky Security Center

000009fa

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2554

ID del evento de Kaspersky Security Center

000009f8

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2558

ID del evento de Kaspersky Security Center

000009fe

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2700

ID del evento de Kaspersky Security Center

00000a8c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2701

ID del evento de Kaspersky Security Center

00000a8d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

225

ID del evento de Kaspersky Security Center

0000057b

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de aplicaciones

ID del evento de Windows

503

ID del evento de Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Parámetros de eventos

• GNRL_EA_DESCRIPTION es el mensaje al usuario.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_6 es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe).
• GNRL_EA_PARAM_7 es la ruta al archivo ejecutable.
• GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_9 es la versión de la aplicación que el usuario está intentando ejecutar.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de dispositivos

ID del evento de Windows

804

ID del evento de Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parámetros de eventos

• c_er_descr es el mensaje al usuario.
• GNRL_EA_PARAM_1 es la id. del hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control Web

ID del evento de Windows

755

ID del evento de Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parámetros de eventos

• GNRL_EA_DESCRIPTION es el mensaje al usuario.
• GNRL_EA_PARAM_1 es la URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de dispositivos

ID del evento de Windows

807

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_1 es la id. del hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de anomalías adaptativo

ID del evento de Windows

503

ID del evento de Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Parámetros de eventos

• GNRL_EA_DESCRIPTION es el mensaje al usuario.
• GNRL_EA_PARAM_1 es el nombre de la regla de Control de anomalías adaptativo.
• GNRL_EA_PARAM_2 es el ID de la regla heurística.
• GNRL_EA_PARAM_3 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_4 es el proceso de origen.
• GNRL_EA_PARAM_5 es el objeto de origen.
• GNRL_EA_PARAM_6 es el proceso de destino.
• GNRL_EA_PARAM_7 es el objeto de destino.
• GNRL_EA_PARAM_8 es información adicional sobre el objeto detectado:

  Hashes del proceso/objeto de origen y del proceso/objeto de destino.

  Proceso bloqueado (verdict_type): verdadero o falso.

  ID de seguridad del usuario (SID).

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Monitor de integridad de archivos

ID del evento de Windows

2900

ID del evento de Kaspersky Security Center

00000b54

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Monitor de integridad de archivos

ID del evento de Windows

2901

ID del evento de Kaspersky Security Center

00000b55

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Monitor de integridad de archivos

ID del evento de Windows

2902

ID del evento de Kaspersky Security Center

00000b56

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Monitor de integridad de archivos

ID del evento de Windows

2903

ID del evento de Kaspersky Security Center

00000b57

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cloud Discovery

ID del evento de Windows

2212

ID del evento de Kaspersky Security Center

000008a4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cloud Discovery

ID del evento de Windows

2213

ID del evento de Kaspersky Security Center

000008a5

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)