写回答
您好，进程异常行为-可疑命令执行告警一般由基线和漏洞方面的不安全项被触发，比如高危弱口令的存在被攻击者登录执行或者漏洞方面的缺陷被攻击进入执行可疑命令时会触发。
处理方式有：
1. 根据告警详情，点击处理，结束进程。如下图
2. 找机器上是否存在对应的基线或者漏洞缺陷，如果有请进行修复处理。如下图
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
