WMI

[Nico005]

Аналитик безопасности видит два разных сигнала тревоги. Первый из них — запустить процесс под названием «wmıprvse.exe», а второй — вызвать подозрения с помощью «svchost.exe». Пишет, что соединение установлено. В свете этой информации, какой сервис, по вашему мнению, эксплуатируется?

 

[Nico005]

Аналитик безопасности видит два разных сигнала тревоги. Первый из них — запустить процесс под названием «wmıprvse.exe», а второй — вызвать подозрения с помощью «svchost.exe». Пишет, что соединение установлено. В свете этой информации, какой сервис, по вашему мнению, эксплуатируется?

UP