專案

一般

配置概況

動作
複製連結

非法入侵 #686

已結束

DAVID-THINK

是由 Joy Liao 於 將近 2 年 前加入. 於 將近 2 年 前更新.

狀態:
Rejected-拒绝
優先權:
Normal
被分派者:
益利 周
分類:
-
開始日期:
2024-02-19
完成日期:
完成百分比:

50%

預估工時:

概述

Description
A process attempted to modify Falcon sensor related service binaries. This is indicative of an attempt to tamper with Falcon sensor. Investigate the file system operation and process tree.

Command line
C:\Windows\Explorer.EXE

檔案

clipboard-202402261605-nw6o2.png (322 KB) clipboard-202402261605-nw6o2.png 益利 周, 2024-02-26 16:05
動作
複製連結

匯出至 Atom PDF