Аналітик SOC виявив у логах Sysmon подію Event ID 8 (CreateRemoteThread) від нестандартного процесу до explorer.exe. Який інцидент має зафіксувати аналітик?

Question

Answer

Несанкціоноване очищення системного журналу аудиту подій (Log Wiping)

Answer

Спроба ін'єкції шкідливого коду в легітимний системний процес (Process Injection)

Answer

Спроба модифікації конфігураційних файлів брандмауера Windows (Firewall Change)

Answer

Спроба сканування відкритих мережевих портів локального хоста (Port Scan)

Crowdly

Аналітик SOC виявив у логах Sysmon подію Event ID 8 (CreateRemoteThread) від нес...

Want instant access to all verified answers on kursant.khnuvs.org.ua?