Edit C:\Windows\System32\winevt\Logs\Microsoft-Windows-Crypto-DPAPI%4BackUpKeySvc.evtx
ElfFile ? ?j ElfChnk ????????????????????????? ??n _ ^? PVB? P?C? R e l a t e d A c t i v i t y I D = ' % 1 9 ' / > < E x e c u t i o n P r o c e s s I D = ' % 9 ' T h r e a d I D = ' % 1 0 ' / > < C h a n n e l > M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I / B a c k U p K e y S v c < / C h a n n e l > < C o m p u t e r > W I N - 0 0 9 7 2 S S K 5 3 2 < / C o m p u t e r > < S e c u r i t y U s e r I D = ' % 1 3 ' / > < / S y s t e m > % 2 0 < / E v e n t > y x?< E v e n t x m l n s = ' h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ' > < S y s t e m > < P r o v i d e r N a m e = ' M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I ' G u i d = ' { 8 9 f e 8 f 4 0 - c d c e - 4 6 4 e - 8 2 1 7 - 1 5 e f 9 7 d 4 c 7 c 3 } ' / > < E v e n t I D Q u a l i f i e r s = ' % 5 ' > % 4 < / E v e n t I D > < V e r s i o n > % 1 2 < / V e r s i o n > < L e v e l > % 1 < / L e v e l > < T a s k > % 3 < / T a s k > < O p c o d e > % 2 < / O p c o d e > < K e y w o r d s > % 6 < / K e y w o r d s > < T i m e C r e a t e d S y s t e m T i m e = ' % 7 ' / > < E v e n t R e c o r d I D > % 1 1 < / E v e n t R e c o r d I D > < C o r r e l a t i o n A c t i v i t y I D = ' % 8 ' R e l a t e d A c t i v i t y I D = ' % 1 9 ' / > < E x e c u t i o n P r o c e s s I D = ' % 9 ' T h r e a d I D = ' % 1 0 ' / > < C h a n n e l > M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I / B a c k U p K e y S v c < / C h a n n e l > < C o m p u t e r > W I N - 0 0 9 7 2 S S K 5 3 2 < / C o m p u t e r > < S e c u r i t y U s e r I D = ' % 1 3 ' / > < / S y s t e m > < U s e r D a t a > % 2 0 < / U s e r D a t a > < / E v e n t > D 5? R e l a t e d A c t i v i t y I D A??U ? E x e c u t i o n 8 F ? P r o c e s s I D ?9 T h r e a d I D ?? ? C h a n n e l + ? ? PVB? ?}C? ? ? PVB? ?}C? v e n t ? x m l n s 5 h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ?? oT S y s t e m A??? ? P r o v i d e r ? FK? N a m e M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I ) G u i d & { 8 9 f e 8 f 4 0 - c d c e - 4 6 4 e - 8 2 1 7 - 1 5 e f 9 7 d 4 c 7 c 3 } A = ? E v e n t I D )? Q u a l i f i e r s V e r s i o n d? L e v e l E{ T a s k ? O p c o d e j? K e y w o r d s A??@ ;? T i m e C r e a t e d <{ S y s t e m T i m e & F E v e n t R e c o r d I D A??m ? C o r r e l a t i o n L F ? A c t i v i t y I D 5? R e l a t e d A c t i v i t y I D A??U ? E x e c u t i o n 8 F ? P r o c e s s I D ?9 T h r e a d I D ?? ? C h a n n e l + ? ? PVB? ??? - ? VB? ? VB? ` rC? ` rC? 0?? ?
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de