Edit C:\Windows\System32\winevt\Logs\Microsoft-Windows-SMBServer%4Security.evtx
ElfFile ' ? Mmu$ ElfChnk & & ? Pa °c H¬ ?7V E ó è ? Î = ^ Î ? ? ÷ ¬ Å # ? f ? ø Ô ü Ó ? © M F c & ** Ð Ñße?¨Ï Tí?& Tí?Ò%B¾q Ãv?q£4· Aÿÿ« M º E v e n t ? j ¼ x m l n s 5 h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ÿÿÔ ø oT S y s t e m AÿÿY ñ{ P r o v i d e r 6 F= K? N a m e X ) G u i d A M z õa E v e n t I D ' ? X )Ú Q u a l i f i e r s " Î V e r s i o n ÷ dÎ L e v e l E{ T a s k ? ® O p c o d e $ f jÏ K e y w o r d s AÿÿP ? ;? T i m e C r e a t e d ' º j <{ S y s t e m T i m e . è F E v e n t R e c o r d I D Aÿÿ? ¢ò C o r r e l a t i o n \ FF ñ A c t i v i t y I D m z 5Å R e l a t e d A c t i v i t y I D Aÿÿm © ¸µ E x e c u t i o n H FÎ F × P r o c e s s I D ó ?9 T h r e a d I D " ?a C h a n n e l ÿÿ< F ? ;n C o m p u t e r F I L F - A P P - R E C AÿÿB ? . S e c u r i t y ¬ fL U s e r I D $ Ó m 5D U s e r D a t a ! 6 H µ! '' Ñße?¨Ï²jÞ] ?á] à M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K Ò½3K,#è{ÙÅå"Ѭt? Aÿÿ? E D? E v e n t D a t a # j S m b 2 N a m e s p a c e ÿÿ* ? ?c S e s s i o n G U I D ÿÿ0 Å ç¼ C o n n e c t i o n G U I D ÿÿ ü òÏ S t a t u s ÿÿ4 # ¨ T r a n s l a t e d S t a t u s ÿÿ: ^ ?» C l i e n t A d d r e s s L e n g t h ÿÿ. ? s C l i e n t A d d r e s s ÿÿ& Ô ñà S e s s i o n I d ÿÿ0 º ü~ U s e r N a m e L e n g t h ÿÿ$ 8 öi U s e r N a m e ÿÿ4 c ü~ C l i e n t N a m e L e n g t h ÿÿ( ? 8 öi C l i e n t N a m e ? ùÍ}¨ ÙÙ}¨ÏùÍ}¨ ØÙ}¨Ïm Àm À? â?¬ ? ÿÿ¬ ? 0 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 Ð ** ` Bh?¨Ï Tí?& 6 H ! '' Bh?¨Ï²jÞ] ?á] P M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ùÍ}¨ ÛÙ}¨ÏùÍ}¨ ÚÙ}¨Ïm Àm À? â?¬ ? ÿÿ¬ ? 0 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` âm?¨Ï Tí?& 6 H ! '' âm?¨Ï²jÞ] ?á] à M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ùÍ}¨ ÝÙ}¨ÏùÍ}¨ ÜÙ}¨Ïm Àm À? â?¬ ? ÿÿ¬ ? 0 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` Ç?¦w¨Ï Tí?& 6 H ! '' Ç?¦w¨Ï `3â^ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ùÍ}¨ "Ú}¨ÏùÍ}¨ !Ú}¨Ïm Àm À? âج ? ÿÿ¬ ? 0 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` IÖw¨Ï Tí?& 6 H ! '' IÖw¨Ï `3â^ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ùÍ}¨ $Ú}¨ÏùÍ}¨ #Ú}¨Ïm Àm À? âÙ¬ ? ÿÿ¬ ? 0 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` ƨx¨Ï Tí?& 6 H ! '' ƨx¨Ï `3â^ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ùÍ}¨ &Ú}¨ÏùÍ}¨ %Ú}¨Ïm Àm À? âÛ¬ ? ÿÿ¬ ? 0 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` uýj¨Ï Tí?& 6 H ! '' uýj¨Ïf ^?X Ø M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? O<è QO<Ã¨Ï O<è PO<èÏm Àm À? âþ¬ ? ÿÿ¬ ? 4 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` -¬?¨Ï Tí?& 6 H ! '' -¬?¨Ïf ^?X ( M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? O<è SO<Ã¨Ï O<è RO<èÏm Àm À? âÿ¬ ? ÿÿ¬ ? 4 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` ?\«¨Ï Tí?& 6 H ! '' ?\«¨Ïf ^?X Ø M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? O<è UO<Ã¨Ï O<è TO<èÏm Àm À? ã ¬ ? ÿÿ¬ ? 4 \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` C§? ¨Ï Tí?& 6 H ! '' C§? ¨Ït?P' ¨ ??P' ¨Ï ¬ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ µ?P' ¨Ït?P' ¨ ´?P' ¨Ïm Àm À? Æ?¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` C§? ¨Ï Tí?& 6 H ! '' C§? ¨Ït?P' ¨ ??P' ¨Ï ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ·?P' ¨Ït?P' ¨ ¶?P' ¨Ïm Àm À? Æ?¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` C§? ¨Ï Tí?& 6 H ! '' C§? ¨Ït?P' ¨ ??P' ¨Ï ¬ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ¹?P' ¨Ït?P' ¨ ¸?P' ¨Ïm Àm À? Æ?¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` :]Ò!¨Ï Tí?& 6 H ! '' :]Ò!¨Ï´q^¢ w£ $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ß?P' ¨Ït?P' ¨ Þ?P' ¨Ïm Àm À? Æí¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` *IÞ!¨Ï Tí?& 6 H ! '' *IÞ!¨Ï´q^¢ w£ $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ á?P' ¨Ït?P' ¨ à?P' ¨Ïm Àm À? Æî¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` *IÞ!¨Ï Tí?& 6 H ! '' *IÞ!¨Ï´q^¢ w£ $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ã?P' ¨Ït?P' ¨ â?P' ¨Ïm Àm À? Æï¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` ?~$!¨Ï Tí?& 6 H ! '' ?~$!¨Ï q^¢ ?£ $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ë?P' ¨Ït?P' ¨ ê?P' ¨Ïm Àm À? Æù¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` {s?$!¨Ï Tí?& 6 H ! '' {s?$!¨Ï q^¢ ?£ $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ í?P' ¨Ït?P' ¨ ì?P' ¨Ïm Àm À? Æú¬ ¡ ÿÿ¬ ¡ 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` {s?$!¨Ï Tí?& 6 H ! '' {s?$!¨Ï q^¢ ?£ $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ï?P' ¨Ït?P' ¨ î?P' ¨Ïm Àm À? Æû¬ ¡ ÿÿ¬ ¡ ! 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` -?}:!¨Ï Tí?& 6 H ! '' -?}:!¨Ï q^¢ ?£ L M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ñ?P' ¨Ït?P' ¨ ð?P' ¨Ïm Àm À? Ǭ ¡ ÿÿ¬ ¡ % 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` 6:!¨Ï Tí?& 6 H ! '' 6:!¨Ï q^¢ ?£ L M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ó?P' ¨Ït?P' ¨ ò?P' ¨Ïm Àm À? Ǭ ¡ ÿÿ¬ ¡ ) 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` ÐãÜ:!¨Ï Tí?& 6 H ! '' ÐãÜ:!¨Ï q^¢ ?£ L M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ õ?P' ¨Ït?P' ¨ ô?P' ¨Ïm Àm À? Ǭ ¡ ÿÿ¬ ¡ - 8 \ \ 1 7 2 . 3 1 . 8 . 1 6 1 ` ** ` ?º¦!¨Ï Tí?& 6 H ! '' ?º¦!¨Ï B]£ ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ÷?P' ¨Ït?P' ¨ ö?P' ¨Ïm Àm À? Þ¬ ? ÿÿ¬ ? 1 8 \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` ?âç¦!¨Ï Tí?& 6 H ! '' ?âç¦!¨Ï B]£ ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ù?P' ¨Ït?P' ¨ ø?P' ¨Ïm Àm À? Þ¬ ? ÿÿ¬ ? 5 8 \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` L?§!¨Ï Tí?& 6 H ! '' L?§!¨Ï B]£ ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ û?P' ¨Ït?P' ¨ ú?P' ¨Ïm Àm À? Þ¬ ? ÿÿ¬ ? 9 8 \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` ïò¯!¨Ï Tí?& 6 H ! '' ïò¯!¨Ï B]£ L M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ý?P' ¨Ït?P' ¨ ü?P' ¨Ïm Àm À? Þ ¬ ? ÿÿ¬ ? = 8 \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` ;Qõ¯!¨Ï Tí?& 6 H ! '' ;Qõ¯!¨Ï B]£ L M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ÿ?P' ¨Ït?P' ¨ þ?P' ¨Ïm Àm À? Þ ¬ ? ÿÿ¬ ? A 8 \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` ú¯!¨Ï Tí?& 6 H ! '' ú¯!¨Ï B]£ L M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? t?P' ¨ ?P' ¨Ït?P' ¨ ?P' ¨Ïm Àm À? Þ ¬ ? ÿÿ¬ ? E 8 \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` |ã´#¨Ï Tí?& 6 H ! '' |ã´#¨Ï ÐC¦µã ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ³??"¨ ø??"¨Ï³??"¨ ÷??"¨Ïm Àm À? ÞL¬ ? ÿÿ¬ ? < \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` |ã´#¨Ï Tí?& 6 H ! '' |ã´#¨Ï ÐC¦µã ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ³??"¨ ú??"¨Ï³??"¨ ù??"¨Ïm Àm À? ÞM¬ ? ÿÿ¬ ? < \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` ÇE·#¨Ï Tí?& 6 H ! '' ÇE·#¨Ï ÐC¦µã ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ³??"¨ ü??"¨Ï³??"¨ û??"¨Ïm Àm À? ÞN¬ ? ÿÿ¬ ? < \ \ 1 7 2 . 3 1 . 8 . 1 5 1 ` ** ` )8à ?¼Ï Tí?& 6 H ! '' )8à ?¼Ï-Åù ? ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ³??"¨ ´^??"¨Ï³??"¨ ³^??"¨Ïm Àm À? ä5¬ ? ÿÿ¬ ? < \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` ??Æ ?¼Ï Tí?& 6 H ! '' ??Æ ?¼Ï-Åù ? ? M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ³??"¨ ¶^??"¨Ï³??"¨ µ^??"¨Ïm Àm À? ä6¬ ? ÿÿ¬ ? < \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` ! ~Ç ?¼Ï Tí?& 6 H ! '' ~Ç ?¼Ï-Åù ? ? ! M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? ³??"¨ ¸^??"¨Ï³??"¨ ·^??"¨Ïm Àm À? ä7¬ ? ÿÿ¬ ? < \ \ 1 7 2 . 3 1 . 8 . 1 4 9 ` ** ` " ?Ë?²Ð Tí?& 6 H ! '' ?Ë?²Ð-¯û ? d " M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? 9p?¸ ]Tp?¸Ð9p?¸ \Tp?¸Ðm Àm À? Ú{¬ ÿÿ¬ H \ \ 1 7 2 . 3 1 . 8 . 1 7 3 ` ** ` # ?Ò?²Ð Tí?& 6 H ! '' ?Ò?²Ð-¯û ? Ü # M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? 9p?¸ _Tp?¸Ð9p?¸ ^Tp?¸Ðm Àm À? Ú|¬ ÿÿ¬ H \ \ 1 7 2 . 3 1 . 8 . 1 7 3 ` ** ` $ Å·Ò?²Ð Tí?& 6 H ! '' Å·Ò?²Ð-¯û ? d $ M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? 9p?¸ aTp?¸Ð9p?¸ `Tp?¸Ðm Àm À? Ú}¬ ÿÿ¬ H \ \ 1 7 2 . 3 1 . 8 . 1 7 3 ` ** ` % ³Ô?²Ð Tí?& 6 H ! '' ³Ô?²Ð-¯û ? Ü % M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? 9p?¸ cTp?¸Ð9p?¸ bTp?¸Ðm Àm À? Ú~¬ ÿÿ¬ H \ \ 1 7 2 . 3 1 . 8 . 1 7 3 ` ** ` & Ú?±Þ}]Ð Tí?& 6 H ! '' Ú?±Þ}]Ðhqk/ 7 ì & M i c r o s o f t - W i n d o w s - S M B S e r v e r æ?Ô¢3ÃK¥ÇªO)a?M i c r o s o f t - W i n d o w s - S M B S e r v e r / S e c u r i t y Ò½3K ? 2`L?[ h[M?[Ð2`L?[ g[M?[Ðm Àm À? ÛZ¬5d ÿÿ¬5d a t \ \ 1 7 2 . 1 6 . 5 3 . 1 0 0 `
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de