*   >> Lectura Educación Artículos >> science >> computadoras

Los problemas Problema Within

Sometimes se encuentran dentro de su sistema que usted incluso no sabe sobre. Los autores de malware han estado utilizando el Programador de tareas de Windows (o empleos At.exe) para victimizar anfitriones durante al menos una década, pero el gusano Stuxnet parece haber dado paso a un renacimiento. Variantes Zlob recientes han hecho uso frecuente de Programador de tareas; la generalizada Troya click-fraude Bamital basó en Programador de tareas como well.Stuxnet explotado Programador de tareas de una manera que era previamente desconocida - fue un verdadero ataque de día cero.

Pero el malware no tiene que ser demasiado extravagante para poner Programador de tareas para usar mal. Por ejemplo, el malware a menudo creará una tarea que busca ciertas condiciones previas para poner en marcha, descarga el nuevo código malicioso en un horario, o usos tareas programada como una manera de permanecer siempre en la memoria. He visto a los cazadores de malware luchan para averiguar cómo el código malicioso "mantiene re-infectar su sistema limpio." Respuesta: Compruebe el Programador de tareas.

Entre las versiones actuales y anteriores de Windows, hay tres utilidades distintas tareas de programación. He aquí un resumen rápido de sus diferencias. El precursor temprano para el programador de tareas de Windows, AT.exe, sólo trabajó en la línea de comandos. Schtasks.exe fue introducido en Windows XP y Windows Server 2003 como un reemplazo para AT.exe, pero AT.exe todavía estaba incluido para compatibilidad con versiones anteriores. El Programador de tareas de Windows es una aplicación con interfaz gráfica más funcional que ha existido, de una forma u otra, ya que Windows 95 Plus Pack.

Las tres herramientas se basan en herramientas de tres tareas de programación del programador de tareas service.All pueden trabajar de forma local o remota contra otros ejércitos. Cuando se utiliza de forma remota, AT.exe utiliza llamadas a procedimiento remoto (RPC) dentro del servidor bloques de mensajes (SMB) paquetes. Schtasks y programador de tareas de Windows utilizan RPC nativo y omitir la inclusión de SMB. Cuando se utiliza de forma remota, el servicio Programador de tareas del host objetivo maneja la pesada labor de creación, programación y la ejecución del trabajo.

Las versiones anteriores de estas herramientas requieren que el administrador de tareas sea un usuario privilegiado, pero las tareas que no requieren la elevación se pueden crear cuentas de usuarios regulares. Las tareas p

Page   <<       [1] [2] >>
Copyright © 2008 - 2016 Lectura Educación Artículos,https://lectura.nmjjxx.com All rights reserved.