Series
Geplante Aufgaben untersuchen
3 posts in this series. Read them in order or jump to any one.
- Tarrask: versteckte geplante Aufgaben erkennen
Wie Tarrask geplante Aufgaben durch Löschen des TaskCache-Werts SD versteckte, welche Varianten es gibt und wie Sie versteckte Aufgaben offline im SOFTWARE-Hive finden.
- Bösartige geplante Aufgaben erkennen: Persistenz-Triage
Checkliste für bösartige geplante Aufgaben: beschreibbare Pfade, kodiertes PowerShell, LOLBins, SYSTEM, Zufallsnamen, versteckte Tasks, XML/Registry-Abweichungen.
- Geplante Aufgaben im Browser analysieren: Fallbeispiel
Schritt für Schritt: Task-XML, .job-Dateien und SOFTWARE-Hive im kostenlosen Browser-Parser auswerten, versteckte Tasks finden, Zeitzonen klären, exportieren.