Wmi

  • Автор темы Автор темы teCa
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.
T

teCa

Нужна помощь, кто работал может поможет:

Код:
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\CIMv2") 
Set objEvents = objWMIService.ExecNotificationQuery _
("SELECT * FROM __InstanceOperationEvent WITHIN 5 WHERE " & _
"TargetInstance ISA 'CIM_DataFile'" & _
" AND TargetInstance.Drive = 'd:'" & _
" AND TargetInstance.FileSize > 0" & _
" AND TargetInstance.Path Like '\\test\\%'")

Получаю такой вот объект, те, получаю события согласно запросу, одноко __InstanceOperationEvent содержит в себе так же __InstanceCreationEvent, __InstanceModifiationEvent как можно определить какое именно событие происходит?

Когда писал WQL в Wbemtest, то в результате явно указывалось происходящее действие, а как в коде это сделать не как не могу понять.
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab