Glosario
ActiveScriptEventConsumer
El consumidor WMI estándar que ejecuta VBScript o JScript, en línea (ScriptText) o desde un archivo (ScriptFilename), en scrcons.exe como SYSTEM.
ActiveScriptEventConsumer ejecuta un script cuando se dispara su filtro. ScriptingEngine es VBScript o JScript; el código está en línea en ScriptText o en un archivo indicado por ScriptFilename. El script se ejecuta en scrcons.exe como SYSTEM.
Pocos productos legítimos lo usan, así que cualquier instancia merece una lectura del script. Como el código puede residir por completo dentro de OBJECTS.DATA, no deja ningún archivo de script en el disco.