VMware Carbon Black Cloud EndpointでCreateRemoteThreadまたはNtQueueApcThreadを使用したコード インジェクション アラートが増加する

対象製品：

• VMware Carbon Black Cloud Endpoint

影響を受けるバージョン:

• v3.7.0.1253

センサー バージョン3.7.0.1253をアップグレードまたはインストールした後、CreateRemoteThreadまたはNtQueueApcThread関数を呼び出すと、コード インジェクション アラートが増加することがあります。

サポート チームでは、恒久対策について、発生したアラートの増加の原因となった変更を調査中です。

次の機能で観察されている 注入コード アラートを安全に無視できます。 CreateRemoteThread または NtQueueApcThreadです。

これらのアラートを確認して無視するには、次の手順を実行します。

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. 左のメニュー ペインで、［Alerts］をクリックします。
   
4. キャレットをクリックして、アラートを展開します。
   
5. 調査アイコンをクリックします。
   
6. 呼び出されている関数が CreateRemoteThread または NtQueueApcThread であることを確認します。
   
   注：CreateRemoteThread または NtQueueApcThread 以外の関数に対して挿入コード アラートが発生した場合は、サポートに連絡してさらに調査してください。詳細については、「VMware Carbon Black Cloud Endpointのサポートを受ける方法」を参照してください。
7. 該当するイベントを展開し、［Dismiss Alert］をクリックします。
   
8. ［Dismiss］をクリックします。
   
   注：今後発生するすべてのアラートを無視する場合は 、このアラートが将来発生する場合は、すべてのデバイスから自動的に無視するの横にあるフィールドをオンにして、無視することを選択できます。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。