Stuxnet exploitée Planificateur de tâches d'une manière qui était auparavant inconnu - il était une véritable attaque zero-day. Mais les logiciels malveillants ne possède pas d'obtenir trop de fantaisie pour mettre Planificateur de tâches pour mauvais usage. Par exemple, les logiciels malveillants souvent créer une tâche qui semble pour certains conditions préalables au lancement, télécharge nouveau code malveillant sur un calendrier, ou des utilisations tâches planifiées comme un moyen de rester toujours dans la mémoire.
Je l'ai vu chasseurs de malware se battent pour savoir comment le code malveillant "maintient la ré-infection de leur système propre." Réponse: Vérifiez le Planificateur de tâches. Entre les versions actuelles et antérieures de Windows, il ya trois utilités différentes pour la planification des tâches. Voici un rapide récapitulatif de leurs différences. Le précurseur tôt pour Planificateur de tâches Windows, AT.exe, ne travaillait à la ligne de commande. Schtasks.exe a été ajouté dans Windows XP et Windows Server 2003 comme un remplacement pour AT.exe, mais AT.
exe était encore la compatibilité ascendante. Le planificateur de tâches de Windows est une application graphique plus fonctionnel qui a été autour, sous une forme ou une autre, depuis Windows 95 Plus Pack. Tous les trois outils reposent sur des outils de trois tâches d'ordonnancement de la Task Scheduler peuvent travailler localement ou à distance contre les autres hôtes. Lorsqu'il est utilisé à distance, AT.exe utilise Remote Procedure Calls (RPC) au sein de blocs de message serveur (SMB) des paquets.
Schtasks et Planificateur de tâches Windows utilisent RPC natif et passez l'inclusion de SMB. Lorsqu'il est utilisé à distance, le service Planificateur de tâches de l'hôte ciblé gère le lourd travail de création, la planification et l'exécution du travail. Les anciennes versions de ces outils nécessitent que l'administrateur de la tâche soit un utilisateur privilégié, mais les tâches ne nécessitan