שירות חדש הותקן

מה זה אומר

שירות חדש נרשם במערכת. PsExec, Cobalt Strike וכלי Lateral Movement רבים משאירים כאן עקבות.

צעדים ראשונים

1. 1בדוק את Service File Name — נתיב ב־Temp או שם אקראי = חשוד.
2. 2השווה מול חלון זמן של 4624 Type 3 מאותו מקור.

אירועים קשורים

• 4698