Создана запланированная задача

Что это значит

Планировщик — популярный способ закрепления: задачи переживают перезагрузку и выглядят безобидно.

Первые шаги

1. 1Прочитайте XML в событии: что запускается и под какой учёткой.
2. 2Задача под SYSTEM с закодированным PowerShell — расследуйте.

Связанные события

• 7045