WMISubscriptionsView 1.1.1 — для системного администрирования и компьютерной криминалистики

 

Бесплатная и портативная программа для Windows, предназначенная для системного администрирования и компьютерной криминалистики. Программа позволяет управлять WMI подписками на события (WMI Event Subscriptions). В Windows эти подписки используются для автоматического выполнения действий при наступлении определенных событий (например, при подключении USB флешки, запуске какого-то процесса или включении компьютера). Хакеры и создатели вирусов часто используют WMI-подписки для закрепления в системе. Это опасный метод (Fileless malware), так как вредоносный код не создает файлов на диске и его трудно обнаружить. Утилита автоматически выделяет цветом подписки, которые используют потенциально опасные командные строки (например, запуск cmd, powershell или wscript). Вы можете просматривать, создавать новые, экспортировать информацию в файл или удалять существующие события.

Сайт:deuteriumsoftware.com/software/wmisubscriptionsview/
Лицензия: бесплатно
Язык интерфейса: Английский
ОС: Windows XP – 11
Скачать: WMISubscriptionsView 1.1.1