Но вредоносные программы не должны получить слишком фантазии, чтобы положить Task Scheduler плохого использования. Например, вредоносная программа часто создают задачи, которые ищет определенные предпосылки для запуска, загружает новый вредоносный код по расписанию, или использует запланированных задач как способ, чтобы всегда оставаться в памяти. Я видел вредоносных охотники бороться, чтобы узнать, как вредоносный код "держит вновь заражать их чистую систему." Ответ: Проверьте Task Scheduler. Между текущих и старых версий Windows, существует три различных утилит для планирования задач.
Вот быстрое повторение их различия. Ранний предшественник планировщика задач Windows, AT.exe, работал только в командной строке. Schtasks.exe был добавлен в Windows XP и Windows Server 2003 в качестве замены для AT.exe, но AT.exe еще для обратной совместимости. Планировщика задач Windows является более функциональным интерфейс приложения, который был вокруг, в той или иной форме, так как окна 95 Plus Pack. Все три инструмента полагаться на планировщик заданий предоставлены инструменты три задача-планирования могут работать локально или удаленно с других компьютеров.
При использовании удаленно, AT.exe использует удаленные вызовы процедур (RPC) в течение Server Message Blocks (SMB) пакетов. Schtasks и планировщик задач Windows использовать родной RPC и пропустить включение в SMB. При использовании удаленно, служба планировщика заданий атакуемом хозяина обрабатывает тяжелую работу по созданию, планирования и выполнения задания. Более старые версии этих инструментов требуют, чтобы администратор задача быть привилегированным пользователем, но задачи, не требующие повышение может быть создан регулярных учетных записей пользователей.
Запланированные задачи реализованы в виде отдельных файлов. Каждая задача названа в соответствии с системой уникальный идентификатор безопасности Описание (или SID) или заданного предварительно сохраненных или системы, поставляемые и