yulong-hids-archived icon indicating copy to clipboard operation
yulong-hids-archived copied to clipboard

Published 20 hours ago • verified publisher icon ysrc

对进程的规则不起作用

Open medasz opened this issue 3 years ago • 2 comments

是因为c.Info.Type是processlist，r.Source是process是匹配不上的

medasz avatar Sep 23 '20 02:09 medasz

我之前没说对，只是因为我的内核不匹配syshook没成功

medasz avatar Sep 23 '20 09:09 medasz

兄弟，你好。我想请教一下，现在你那边agent的进程监控启动起来了吗？我这几天在折腾搞这个，发现进程监控无法启动，不知道是不是驱动问题。主机系统：windows 10 家庭版。

KeeWong1987 avatar Mar 18 '21 12:03 KeeWong1987