Sysmon 3.2

Sysmon von Mark Russinovich und Thomas Garnier ist Teil der Sysinternals Suite. Das Programm erkennt potenziell gefährliche Aktivitäten auf dem Windows-PC und protokolliert sie im Ereignisprotokoll von Windows. Dabei liefert Sysmon Informationen zu Prozess-Erzeugung, Netzwerkverbindungen und Änderungen der Datei-Erstellungszeit. Letzteres kann bei Systemdateien ein Hinweis auf vorhandenen Schadsoftware sein. Beachten sollte man, dass Sysmon keine Analyse liefert und nicht vor Angriffen schützt.

Bild 1 von 1

Sysmon