Аналитик безопасности видит два разных сигнала тревоги. Первый из них — запустить процесс под названием «wmıprvse.exe», а второй — вызвать подозрения с помощью «svchost.exe». Пишет, что соединение установлено. В свете этой информации, какой сервис, по вашему мнению, эксплуатируется?
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
WMI
- Автор темы Nico005
- Дата начала
Обучение наступательной кибербезопасности в игровой форме. Начать игру!