Series
Enquêter sur les tâches planifiées
3 posts in this series. Read them in order or jump to any one.
- Tarrask et tâches planifiées cachées : les détecter
Comment Tarrask cachait des tâches planifiées en supprimant la valeur SD de TaskCache, les variantes ACL de refus et Index, et la détection hors ligne.
- Détecter les tâches planifiées malveillantes (persistance)
Checklist pour repérer les tâches planifiées malveillantes : chemins inscriptibles, PowerShell encodé, LOLBins, SYSTEM, tâches cachées, écarts XML/registre.
- Analyser vos tâches planifiées dans le navigateur (exemple)
Pas à pas : chargez XML, fichiers .job et ruche SOFTWARE dans un parser gratuit, lisez tâches cachées et registre seul, corrigez le fuseau et exportez. Cas fictif.