Beiträge mit Tag: #persistence

Bösartige geplante Aufgaben erkennen: beschreibbare Pfade, kodiertes PowerShell, LOLBins, SYSTEM, Zufallsnamen, versteckte Tasks, XML/Registry-Abweichungen.

Forensik geplanter Aufgaben von A bis Z: Task-XML-Dateien, der TaskCache-Registry-Schlüssel, alte .job-Dateien und Ereignisprotokolle und ihre Korrelation.