// REFERENCIA
7045 — Servicio instalado
Registro: System
Riesgo alto
Se ha instalado un servicio nuevo en el sistema (log System). Es una de las señales más fiables de persistencia y de ejecución remota: herramientas como PsExec crean un servicio temporal. Revisa el nombre y la ruta del binario del servicio.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
7040
7040 — Tipo de inicio de servicio cambiado 4697
4697 — Servicio instalado (Security) 4698
4698 — Tarea programada creada 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada 4702
4702 — Tarea programada actualizada
7040 — Tipo de inicio de servicio cambiado 4697
4697 — Servicio instalado (Security) 4698
4698 — Tarea programada creada 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada 4702
4702 — Tarea programada actualizada
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.