專案

一般

配置概況

動作
複製連結

非法入侵 #686

已結束

DAVID-THINK

是由 Joy Liao 於 將近 2 年 前加入. 於 將近 2 年 前更新.

狀態:
Rejected-拒绝
優先權:
Normal
被分派者:
益利 周
分類:
-
開始日期:
2024-02-19
完成日期:
完成百分比:

50%

預估工時:

概述

Description
A process attempted to modify Falcon sensor related service binaries. This is indicative of an attempt to tamper with Falcon sensor. Investigate the file system operation and process tree.

Command line
C:\Windows\Explorer.EXE

檔案

clipboard-202402261605-nw6o2.png (322 KB) clipboard-202402261605-nw6o2.png 益利 周, 2024-02-26 16:05
動作
複製連結
 #1

是由 益利 周 於 將近 2 年 前更新

此台設備為 Veolia 所有,擬轉知該單位處理.

動作
複製連結
 #2

是由 Joy Liao 於 將近 2 年 前更新

  • 狀態 從 In process-進行中 變更為 Rejected-拒绝
動作
複製連結

匯出至 Atom PDF