Glossar
mstsc.exe
Der in Windows integrierte Client Remotedesktopverbindung, der den RDP-Bitmap-Cache im Profil des ausführenden Benutzers ablegt.
mstsc.exe ist der in Windows enthaltene Client Remotedesktopverbindung. Er schreibt den persistenten RDP-Bitmap-Cache, und zwar in das Profil des Kontos, das ihn gestartet hat, auf dem Rechner, von dem die Verbindung ausgeht. Zu anderen RDP-Clients trifft diese Website keine Aussage.
Administratoren nutzen ihn täglich, sein Vorhandensein beweist für sich genommen also nichts. In einer Ermittlung bringen seine Prefetch-Datei und seine Jump List, zusammen mit dem Ereignisprotokoll des RDP-Clients und den Registry-Schlüsseln von Terminal Server Client, den Client auf die Zeitachse und verweisen auf die Ziele. Siehe RDP-Lateral-Movement: Artefakte auf dem Quellsystem.