İçeriğe atla
0 XP 0
Windows inceleme

Sahte Bakım Görevi

Orta2 flag6 adım

Araçlar

  • Get-ScheduledTask
  • Unregister-ScheduledTask

Brifing

Muhasebe departmanından bir kullanıcı, bilgisayarının rastgele zamanlarda yavaşladığını ve fan sesinin arttığını bildirdi. IT desteği ilk bakışta bir şey bulamadı, seni sahaya çağırdılar.

WKS-MUHASEBE07'ye PowerShell ile bağlısın. Görev Zamanlayıcı'daki görevleri incele, isim olarak meşru görünen ama yerinde durmayan bir görev arıyorsun.

Şüpheli görevi bulduktan sonra ne çalıştırdığını ve ne zaman tetiklendiğini öğren. Sonra görevi kaldır ve kaldırmayı doğrula.

Görevler

0/6 tamamlandı
  1. Zamanlanmış görevleri listele ve şüpheliyi bul
  2. Görevin hangi yetkiyle çalıştığını incele
  3. Görevin çalıştırdığı komutu inceleFlag
  4. Görevin tetikleyicisini incele
  5. Zararlı görevi kaldırFlag
  6. Kaldırmayı doğrula
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- WKS-MUHASEBE07.altaykargo.example (10.20.40.22) üzerindeki Görev Zamanlayıcı
- Görev listeleme, görev detayı okuma ve zararlı görevi kaldırma
- Kullanıcı profili silme, disk biçimlendirme yok
Kullanabileceğin araçlar: Get-ScheduledTask, Unregister-ScheduledTask
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.