Sysmon 10.0 ist erschienen mit zwei neuen Funktionen
Mark Russinovich hat sein Sysmon auf die Version 10 aktualisiert. Mit dem System Monitor (Sysmon) ist es möglich Systemaktivitäten zu überwachen, die dann in den Windows-Event Log protokolliert werden. „Diese Version von Sysmon fügt DNS-Abfrageprotokollierung hinzu. Berichte OriginalFileName im Prozess…