Immer unterschiedliche Uhrzeiten, kein Automatisches Ausschalten, bin ja als mitten im C&C zoggen
...
Protokollname: System
Quelle: EventLog
Datum: 17.06.2007 12:08:56
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: pc
Beschreibung:
Das System wurde zuvor am 17.06.2007 um 12:07:00 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2007-06-17T10:08:56.000Z" />
<EventRecordID>5258</EventRecordID>
<Channel>System</Channel>
<Computer>pc</Computer>
<Security />
</System>
<EventData>
<Data>12:07:00</Data>
<Data>17.06.2007</Data>
<Data>
</Data>
<Data>
</Data>
<Data>9652</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>D7070600000011000C00070000007600D7070600000011000A00070000007600600900003C00000001 0000006009000000000000B00400000100000000000000</Binary>
</EventData>
</Event>
Protokollname: System
Quelle: EventLog
Datum: 16.06.2007 14:46:42
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: pc
Beschreibung:
Das System wurde zuvor am 16.06.2007 um 14:43:28 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2007-06-16T12:46:42.000Z" />
<EventRecordID>4772</EventRecordID>
<Channel>System</Channel>
<Computer>pc</Computer>
<Security />
</System>
<EventData>
<Data>14:43:28</Data>
<Data>16.06.2007</Data>
<Data>
</Data>
<Data>
</Data>
<Data>10553</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>D7070600060010000E002B001C002F02D7070600060010000C002B001C002F02600900003C00000001 0000006009000000000000B00400000100000000000000</Binary>
</EventData>
</Event>