本帖最后由 beikeit 于 2020-9-15 22:27 编辑
访问控制
\BtSoft\panel\script\BtTools.exe 对 C:\Windows\System32\lsass.exe进行[终止该进程,在进程中创建线程,设置进程信息,操作进程内存,读进程内存数据,写进程内存数据,复制进程句柄,默认值,挂起及恢复进程]的操作,访问结果[失败]
访问控制
C:\Program Files\python\python.exe 对 C:\Windows\System32\lsass.exe进行[读进程内存数据]的操作,访问结果[失败2次]
这是安全系统拦截的,好像也没看出会导致什么,网站和宝塔后台也正常使用。
如果是官方行为,请告知那几个进程需要操作,我加白名单
另外麻烦说一下,这些进程操作是要做什么
|
|