חזרה למדריך האירועים4698אבטחה ותקיפותWARNעודכן לאחרונה:
נוצרה משימה מתוזמנת
מה זה אומר
משימות מתוזמנות הן שיטת Persistence פופולרית: הן שורדות אתחול ונראות תמימות.
צעדים ראשונים
- 1קרא את ה־XML באירוע: מה מריצים ותחת איזה חשבון.
- 2משימה שרצה כ־SYSTEM עם PowerShell מקודד = חקירה.
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.