soc_commander.exe

Што вам трэба ведаць

Ці гарантуе гэтае імя бяспеку файла?

Не. Праверце запушчаны файл, яго лічбавы подпіс, выдаўца і паводзіны. Аднаго толькі імя недастаткова.

Што зафіксавана ў каталогу

Зафіксаваная роля і паводзіны

SOC Commander дапамагае аналітыкам па бяспецы, арганізуючы задачы бяспекі, праверку аўтэнтыфікацыі і працоўныя працэсы сартавання інцыдэнтаў. Ён працуе як інтэрактыўная настольная ўтыліта, якую запускае непасрэдна карыстальнік.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'soc_commander.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Капіяваць

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ідэнтыфікацыя сапраўднага запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Параўнайце фактычны шлях, метаданыя прадукту і лічбавы подпіс з усталяваным праграмным забеспячэннем.

Бяспечнае расследаванне праблемы

Параўноўвайце паўторныя назіранні для аднаго і таго ж PID падчас узнікнення сімптома. Адзінкавы пік выкарыстання працэсара або памяці не з'яўляецца дыягназам.

Калі гэты кампанент забяспечвае абарону або прымяненне палітыкі, выкарыстоўвайце кансоль прадукту бяспекі і кіраўніцтва адміністратара перад яго спыненнем або адключэннем.

Доказы і выпраўленні

Роля і выдавец з'яўляюцца асацыяцыямі каталога. Спасылкі тлумачаць праверкі файлаў, а не асацыяцыю прадукту або бяспеку вашага файла.

Для выпраўленняў адпраўце URL артыкула і агульнадаступную дакументацыю прадукту праз кантакт Feex. Захоўвайце асабістыя шляхі і ўліковыя дадзеныя прыватнымі.

Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

Крыніцы і праверка

Рэдакцыйная прыналежнасць: Feex. Дата незалежнай праверкі не зафіксавана. Як мы даследуем.

• Microsoft Sysinternals: Sigcheck · Метад праверкі версіі файла і лічбавага подпісу.
• Microsoft Sysinternals: Process Explorer · Метад праверкі дрэва працэсаў, модуляў і дэскрыптараў.
• Microsoft Support: Virus and threat protection · Кіраўніцтва па сканаванні бяспекі Windows.
• Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
• Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.