// REFERENCIA
4104 — PowerShell: registro de bloques de script
Registro: PowerShell/Operational
Riesgo alto
Registra el bloque de script completo que PowerShell va a ejecutar, ya desofuscado (log Operational). Es la mejor visibilidad sobre PowerShell malicioso: revela IEX, descargas, cadenas Base64 decodificadas y payloads. Caza por palabras clave en el ScriptBlockText.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
400
400 — Motor de PowerShell iniciado 800
800 — Detalles de canalización de PowerShell 4103
4103 — PowerShell: registro de módulos
400 — Motor de PowerShell iniciado 800
800 — Detalles de canalización de PowerShell 4103
4103 — PowerShell: registro de módulos
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.