Проверка отчета о событиях Sysmon Нормально ли видеть открытые подключения к порту динамического обнаружения веб-служб (WS-Discovery) такими приложениями, как Regedit, cmd.exe, iexplore, список задач и многими другими.
Я подозреваю, что что-то вводится в память об этом процессе, что вызывает эту связь. Я ошибся?