活動
起 2024-03-17 迄 2024-03-26
2024-03-21
- 16:23 02_資安事件及異常紀錄 非法入侵 #683 (Resolved-解决): TPHQ6WKS324
- 11:29 02_資安事件及異常紀錄 非法入侵 #726: TC900165(一鍵SMB.exe)
- 該檔案為言瑞公司安裝事物機設定檔，設定完成已刪除
2024-03-20
- 10:55 02_資安事件及異常紀錄 非法入侵 #712 (Closed-關閉): TARWPLNWKS010(movemenoreg.vbs)
2024-03-19
- 17:43 02_資安事件及異常紀錄 非法入侵 #726 (In process-進行中): TC900165(一鍵SMB.exe)
- 台中廠 事務機用工具程式
經 Virustotal 掃瞄目前未發現異常行為發生.未來持續觀察是否有其他異常動作.
- 09:48 02_資安事件及異常紀錄 非法入侵 #726 (Closed-關閉): TC900165(一鍵SMB.exe)
- Associated File
\Device\HarddiskVolume3\Users\900165\Downloads\一鍵SMB.exe
匯出至 Atom