360fans_33112726 发表于 2025-9-23 17:36

【请教】专家工程师解读一下 这2条提示什么意思

时间        操作        说明        次数
2025-09-20 18:36:52        [已允许]          进程创建        防护 1 次
详细描述:
进程:C:\Windows\System32\SppExtComObj.Exe
动作:进程创建
路径:C:\Windows\System32\slui.exe
防护信息: AD|1, 4|10, -1, -1||
————————————————————————————————
时间      操作      说明      次数
2025-09-23 17:00:03      [自动阻止]          进程创建      防护 6 次
详细描述:
进程:C:\Program Files (x86)\xxxxxxx.TP.WebServer.FastCgi.exe
动作:进程创建
路径:C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\SQLPS.exe
拦截补充描述:为了您的服务器安全,请阻止此操作。
防护信息: AD|1, 4|10, -1, 60||————

——————————————————————

黑暗世界里的畜生 在用什么工具执行这样的操作 ,还好有360给KILL了

360fans_33112726 发表于 2025-9-23 18:39

本帖最后由 360fans_33112726 于 2025-9-23 18:41 编辑




被smb共享登录

leo0205 发表于 2025-9-23 19:16

您好,您把进程里的文件,上传到附件中,我们看下

360fans_33112726 发表于 2025-9-23 20:12




页: [1]
查看完整版本: 【请教】专家工程师解读一下 这2条提示什么意思