查看并处理可疑进程

查看并处理可疑进程

操作场景

在应用进程控制防护过程中,如有新增的应用进程启动,HSS会将其展示在可疑进程列表中;您可以根据实际情况判断该进程是否可信,如果该进程是正常业务进程,您可以将其加入进程白名单。

查看并处理可疑进程

登录管理控制台。

在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入企业主机安全控制台。

在左侧导航栏,选择“主机防御 > 应用进程控制”,进入“应用进程控制”界面。

选择“可疑进程”页签,查看存在的可疑进程。

图1 查看可疑进程

根据可疑进程HASH和文件路径等信息,判断可疑进程是否为可信进程。

进程可信:执行6。

进程不可信:手动清理该进程。

在可疑进程所在行的“操作”列,单击“处理”。

您也可以批量勾选可疑进程,在列表左上方单击“批量处理”,批量处理可疑进程。

在处理弹窗中,选择“处理方式”。

可选择“加入进程白名单”。

单击“确定”,完成处理。

相关操作

一旦HSS发现恶意进程运行事件将会上报到“检测与响应 > 安全告警事件 > 主机安全告警”页面,您可以前往该页面处理告警,并及时清理恶意进程。详细操作请参见处理主机告警事件。

相关推荐

GEEK 极客 K2 智能钢琴开箱体验
bt365体育投注3

GEEK 极客 K2 智能钢琴开箱体验

⌛ 06-29 👁️ 9709
《e绅士》注册帐号方法介绍
bt365体育投注3

《e绅士》注册帐号方法介绍

⌛ 07-13 👁️ 3551
记事本app哪个好?记事本软件排行榜-记事本app推荐
英国投注网站365

记事本app哪个好?记事本软件排行榜-记事本app推荐

⌛ 07-21 👁️ 7904