Bilgisayar tabanlı bir eğitim (CBT) kancası ayarlar
detaylar"irsetup.exe", işlem kimliği için "WH_CBT" filtresini kullanan bir geri arama prosedürü (10c18e7) ayarlar: d78kaynakAPI Çağrısıalaka10/10AT&CK KimliğiT1056.004 ( MITRE ATT&CK™ matrisinde tekniği göster )
Verileri uzak bir işleme yazar...