Glosario
scrcons.exe (WMI Standard Event Consumer)
El proceso de Windows que ejecuta los scripts de ActiveScriptEventConsumer. Verlo en ejecución, o a sus hijos, apunta a una suscripción WMI de script.
scrcons.exe, en C:\Windows\System32\wbem, es el host de WMI Standard Event Consumer para scripts: ejecuta el VBScript o JScript de un ActiveScriptEventConsumer como SYSTEM.
En la mayoría de los sistemas rara vez se ejecuta, así que su ejecución (Prefetch, eventos de creación de procesos) o sus procesos hijos son una pista útil. Busque en el repositorio un consumidor de script y su enlace, activo o recuperado. Consulte la checklist de investigación.