@nicolassotomayor.soc: ¿Alguien usó tu PC mientras no estabas? Windows deja pistas. Abrí Win + X, Terminal (Administrador), y probá: Pista 1, a qué hora se prendió: Get-WinEvent -FilterHashtable @{LogName='System';Id=6005} -MaxEvents 5 Pista 2, intentos de contraseña: Get-WinEvent -FilterHashtable @{LogName='Security';Id=4625} -MaxEvents 5 Pista 3, archivos abiertos: Win + R, shell:recent Pista 4, programas ejecutados: ls C:\Windows\Prefetch | sort LastWriteTime -desc | select -first 10 Contame qué encontraste. Guardalo y seguime para más. #ciberseguridad #windows #powershell #hacker