Computer "Mimikatz" in der Ereignisanzeige geloggt

[Evil E-Lex]

Kann es sein das das Mimikatz wie ein eigenständiger Host aufschlägt bei seinen Anfragen?

Hab ich so noch nie gesehen. Die vom TE geposteten Event-IDs passen auch nicht zu mimikatz. Da würde man folgende Logeinträge sehen: Mimikatz Detection Nach den dort genannten Event-IDs würde ich auf jeden Fall suchen.