26.03.2021, 09:56
Hallo
zumindest seit dem letzten Windows-Update gibt ist in
%temp%\Diagnostics\Excel
viele Dateien, die mit "App_" beiginnen, gefolgt von -vermutlich- einem Unix-Zeitstempel und einer UUID. Die Dateien enthalten ca 180 kB Daten.
Kann jemand diese log-files interpretieren?
mfg
(Bonus: in der Registry wird jede VBA-Macro Ausführung mit Dateiname und Zeitstempel gespeichert, für Forensiker ist es einfach auszulesen)
zumindest seit dem letzten Windows-Update gibt ist in
%temp%\Diagnostics\Excel
viele Dateien, die mit "App_" beiginnen, gefolgt von -vermutlich- einem Unix-Zeitstempel und einer UUID. Die Dateien enthalten ca 180 kB Daten.
Kann jemand diese log-files interpretieren?
mfg
(Bonus: in der Registry wird jede VBA-Macro Ausführung mit Dateiname und Zeitstempel gespeichert, für Forensiker ist es einfach auszulesen)