Edit C:\Windows\System32\winevt\Logs\Microsoft-Windows-Crypto-DPAPI%4BackUpKeySvc.evtx
ElfFile ? ??j ElfChnk ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ? ?È°n 3 < / T 0 0ò÷ P Ú @?þ Ú % 2 < / O p c o d e > < K e y w o r d s > % 6 < / K e y w o r d s > < T i m e C r e a t e d S y s t e m T i m e = ' % 7 ' / > < E v e n t R e c o r d I D > % 1 1 < / E v e n t R e c o r d I D > < C o r r e l a t i o n A c t i v i t y I D = ' % 8 ' R e l a t e d A c t i v i t y I D = ' % 1 9 ' / > < E x e c u t i o n P r o c e s s I D = ' % 9 ' T h r e a d I D = ' % 1 0 ' / > < C h a n n e l > M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I / B a c k U p K e y S v c < / C h a n n e l > < C o m p u t e r > W I N - E N D M U L 1 S 4 P 6 < / C o m p u t e r > < S e c u r i t y U s e r I D = ' % 1 3 ' / > < / S y s t e m > % 2 0 < / E v e n t > y x?÷< E v e n t x m l n s = ' h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ' > < S y s t e m > < P r o v i d e r N a m e = ' M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I ' G u i d = ' { 8 9 f e 8 f 4 0 - c d c e - 4 6 4 e - 8 2 1 7 - 1 5 e f 9 7 d 4 c 7 c 3 } ' / > < E v e n t I D Q u a l i f i e r s = ' % 5 ' > % 4 < / E v e n t I D > < V e r s i o n > % 1 2 < / V e r s i o n > < L e v e l > % 1 < / L e v e l > < T a s k > % 3 < / T a s k > < O p c o d e > % 2 < / O p c o d e > < K e y w o r d s > % 6 < / K e y w o r d s > < T i m e C r e a t e d S y s t e m T i m e = ' % 7 ' / > < E v e n t R e c o r d I D > % 1 1 < / E v e n t R e c o r d I D > < C o r r e l a t i o n A c t i v i t y I D = ' % 8 ' R e l a t e d A c t i v i t y I D = ' % 1 9 ' / > < E x e c u t i o n P r o c e s s I D = ' % 9 ' T h r e a d I D = ' % 1 0 ' / > < C h a n n e l > M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I / B a c k U p K e y S v c < / C h a n n e l > < C o m p u t e r > W I N - E N D M U L 1 S 4 P 6 < / C o m p u t e r > < S e c u r i t y U s e r I D = ' % 1 3 ' / > < / S y s t e m > < U s e r D a t a > % 2 0 < / U s e r D a t a > < / E v e n t > D 5Å R e l a t e d A c t i v i t y I D AÿÿU ¸µ E x e c u t i o n 8 F × P r o c e s s I D ?9 T h r e a d I D ÿÿ ?a C h a n n e l + ? ?±÷ P Ú ÀJý Ú j j÷ P Ú ÀJý Ú v e n t ¼ x m l n s 5 h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ÿÿo s oT S y s t e m AÿÿÉ ñ{ P r o v i d e r ® FK? N a m e M i c r o s o f t - W i n d o w s - C r y p t o - D P A P I ) G u i d & { 8 9 f e 8 f 4 0 - c d c e - 4 6 4 e - 8 2 1 7 - 1 5 e f 9 7 d 4 c 7 c 3 } A = õa E v e n t I D )Ú Q u a l i f i e r s V e r s i o n dÎ L e v e l E{ T a s k ® O p c o d e jÏ K e y w o r d s Aÿÿ@ ;? T i m e C r e a t e d <{ S y s t e m T i m e & F E v e n t R e c o r d I D Aÿÿm ¢ò C o r r e l a t i o n L F ñ A c t i v i t y I D 5Å R e l a t e d A c t i v i t y I D AÿÿU ¸µ E x e c u t i o n 8 F × P r o c e s s I D ?9 T h r e a d I D ÿÿ ?a C h a n n e l + ) )?÷ ??þ Ú ÀJý Ú çö ð Ú ð Ú ` ë Ú ` ë Ú þ Ú P
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de