WMI y Programador de tareas

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los canales operacionales dedicados de Windows registran la persistencia sin pasar por el log de Security.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nombre tiene la tarea creada en TaskScheduler/Operational?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica qué binario lanza la tarea creada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción configurada tiene la tarea programada GoogleCertificateUpdate?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el consumidor de eventos WMI registrado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción configurada tiene el consumidor __EventConsumer "BkupSink"?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Persistencia en TaskScheduler (ID 106) y WMI-Activity (ID 5861)

Visores de Aplicación y Servicios Windows

Tablas

tareas_wmi

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tarea programada sospechosa (Event ID 106) Lab