Wie erkennt der Sensor Wildcard-Dienste?


Hintergrund

Der Sensor erkennt Wildcard-Dienste, also Dienste, deren Namen nach dem Muster DIENSTNAME_ZufälligeNummer (Beispiel: OneDrive_12345) werden vom Sensor anhand ihrer Repräsentation in der Registry erkannt. 


Prüfe hierzu bitte folgendes:

  • Suche innerhalb der Registry den Pfad SYSTEM\CurrentControlSet\Services\DIENSTNAME
  • Prüfe nun, welche Nummer bei "Type" steht. Wildcard-Prozesse die der Sensor erkennt haben hier den Type 224.