Logpresso Store

Disable Trellix Endpoint Security

Tamper Protection TP hit found 이벤트가 발생한 경우 탐지합니다.

Stream Priority High trellix-hx-tamper-protection T1562.001

Download Malware from Temporary File

임시 디렉터리에서 실행된 파일이 악성코드를 다운로드한 경우 탐지합니다.

Stream Priority Low trellix-hx-malware-hit T1105

Download Malware via Browser

웹 브라우저를 통한 악성코드 다운로드를 탐지합니다.

Stream Priority Medium trellix-hx-malware-hit T1566.002

Infected Cloud Storage

클라우드 파일 공유 서비스에 의한 맬웨어 내부 전파를 탐지합니다.

Stream Priority High trellix-hx-malware-hit T1080

Svchost Process Injection

svchost.exe 시스템 프로세스가 악성 파일을 생성하는 경우 탐지합니다.

Stream Priority High trellix-hx-malware-hit T1055