Vorheriges Thema: Dateilöschung

Nächstes Thema: Scan-Alarm – Aktion

Dateiumbenennung

Die Dateiumbenennung erfolgt beim Umbenennen einer infizierten Datei auf einem bestimmten Host.

Informationen

Ebene

Quelle - Benutzerinformationen

Primär

Quelle – Host-Informationen

Sekundär

Quelle - Objektinformationen

Primär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Sekundär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Prozessinformationen

Tertiär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Für diese Aktion ist die Information von Bedeutung, von welchem Konto welche Datei auf welchem Host umbenannt wurde. Auf welchem Host wurden die Ereignisinformationen ausgegeben, und von welchem Agenten auf welchem Host wurden sie aufgezeichnet?

"source_objectname" ist der ursprüngliche Name des Objekts und "dest_objectname" ist der neue Name des Objekts.

Ergebnis

event_result

event_severity

Erfolgreich

S

3

Fehler

F

3