各种进程“打开”卡巴进程？

显示全部楼层 · 发表于 2021-12-1 15:05:29

本帖最后由 jony327 于 2021-12-1 15:12 编辑

刚装上kes,打开报告看见一堆各种进程对卡巴进程的“打开进程”的操作，都是类似下面这种。这种是什么操作？有危害性吗？感觉象读点进程信息的意思。。

显示全部楼层 · 发表于 2021-12-1 18:14:30

正常行为，不少程序会尝试扫描其他进程的情况，卡巴拒绝扫描以免疫风险，只是记录下来了。

显示全部楼层 · 发表于 2021-12-1 23:07:13

本帖最后由 00006666 于 2021-12-1 23:26 编辑

个人猜测打开进程的意思应该是类似于ZwOpenProcess/NtOpenProcess获得句柄。

[交流探讨] 各种进程“打开”卡巴进程？