Suspicious Eventlog Clearing or Configuration Change Activity

wevtutil이나 PowerShell로 이벤트 로그를 지우거나 설정을 바꾸는 시도를 잡습니다. (심각도 높음)

작성자: Ecco, Daniil Yugoslavskiy, oscd.community, D3F7A5105, Swachchhanda Shrawan Poudel (Nextron Systems) · 원본 라이선스: DRL 1.1 · SigmaHQ 원본