Home
  •  

Kötü Amaçlı Yazılım Etkinliği

Microsoft.SCEP.Linux.MalwareActivity.Outbreak.Monitor (UnitMonitor)

Bu izleyici herhangi bir kötü amaçlı yazılım etkinliğini (temizlenmiş ve etkin kötü amaçlı yazılım) algılar.

Knowledge Base article:

Özet

Bu izleyici tek bir bilgisayarda oluştuklarında hem temizlenmiş hem de etkin etkilenmelerin kötü amaçlı yazılım oluşumlarını algılar.

Yapılandırma

60 dakikalık bir zaman çerçevesinde tek bir bilgisayarda kötü amaçlı yazılım algılaması oluştuğunda bir uyarı verilir. Bu izleyici geçersiz kılınarak yapılandırılabilir.

Çözümler

Bu davranışın esas nedenini araştırmanız önerilir.

Element properties:

TargetMicrosoft.SCEP.Linux.MalwareActivity
Parent MonitorMicrosoft.SCEP.Linux.MalwareOutbreak.Aggregate.Monitor
CategorySecurityHealth
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveTrue
Monitor TypeMicrosoft.SCEP.Linux.MalwareOutbreak.MonitorType
RemotableTrue
AccessibilityPublic
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.SCEP.Linux.MalwareActivity.Outbreak.Monitor" Accessibility="Public" Enabled="true" Target="SCEPLinuxLibrary!Microsoft.SCEP.Linux.MalwareActivity" ParentMonitorID="Microsoft.SCEP.Linux.MalwareOutbreak.Aggregate.Monitor" Remotable="true" Priority="Normal" TypeID="SCEPLinuxLibrary!Microsoft.SCEP.Linux.MalwareOutbreak.MonitorType" ConfirmDelivery="true">

  <Category>SecurityHealth</Category>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateIdd601ceed50dd4e0988ee1f7252e61402" MonitorTypeStateID="MalwareActivityDetected" HealthState="Error"/>

    <OperationalState ID="UIGeneratedOpStateId0d9765e99c8c4194b1269c3c68069dde" MonitorTypeStateID="TimerReset" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <TimerWaitInSeconds>3600</TimerWaitInSeconds>

    <Host>$Target/Host/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/NetworkName$</Host>

    <LogFile>/var/log/scep/eventlog_scom.dat</LogFile>

    <RegExpFilter>^event=malware, .*status=(clean|infected).*$</RegExpFilter>

  </Configuration>

</UnitMonitor>