Series
Investigar tareas programadas
3 posts in this series. Read them in order or jump to any one.
- Tarrask y tareas programadas ocultas: cómo detectarlas
Cómo Tarrask ocultaba tareas programadas borrando el valor SD de TaskCache, las variantes con ACL de denegación e Index, y cómo hallarlas offline en el hive SOFTWARE.
- Cómo detectar tareas programadas maliciosas
Lista práctica para detectar tareas programadas maliciosas: rutas escribibles, PowerShell codificado, LOLBins, SYSTEM, tareas ocultas y discrepancias XML/registro.
- Analizar tareas programadas en el navegador: caso práctico
Paso a paso: cargue XML de tareas, archivos .job y el hive SOFTWARE en un parser gratuito en el navegador, lea tareas ocultas, ajuste la zona horaria y exporte.