Los problemas Problema Within

rogramadas se implementan como archivos individuales. Cada tarea es nombrado de acuerdo con un identificador de seguridad Descripción único sistema (o SID) o dado un nombre de usuario o proporcionado por el sistema. Las tareas se almacenan en% windir% Tareas o% windir% System32Tasks por defecto, y pueden tener .job extensiones. Los archivos .job son binarios, pero pueden ser decodificados (más sobre esto más adelante). En Windows Vista, Windows 7 y Windows Server 2008, los nuevos archivos de tareas son XML y de fácil lectura.

Usted puede examinar los archivos de tareas nuevas y viejas, pero no siempre es fácil. En primer lugar, los archivos pueden ser propiedad de la cuenta del sistema y de difícil acceso para los administradores. A menudo se encuentran en% windir% System32Tasks e hicieron invisibles mediante el atributo Oculto. Incluso si usted está buscando para ellos - y la mayoría de la gente no es - que puede ser difícil de encontrar. Dont sudor, hay algunos pasos que puede tomar, y no son difíciles - sólo hay que ser conscientes de ellos.

En primer lugar, usted puede buscar, archivos de trabajo ocultos inesperados. Usted puede utilizar el Explorador de Windows, attrib.exe o DIR /ah para buscar archivos ocultos, pero de forma aún más fácil es utilizar Autoruns de Sysinternals. Autoruns le permite concentrarse en la recta en todas las tareas programadas, si están ocultos o no.

Por desgracia, si nunca has mirado alrededor para ver qué puestos de trabajo que normalmente se ejecutan en sus sistemas (y puede haber docenas a cientos habilitados por Microsoft o software legítimo), averiguar lo que es desagradable frente agradable puede tomar algún tiempo. Aquí es donde vale la pena sólo para estar al tanto de este tipo de ataque, ya que no quiere mirar cada archivo de trabajo todo el time.http: //www.electrocomputerwarehouse.com/