Atitit.木马病毒自动启动-------------win7计划任务的管理

最新推荐文章于 2023-04-03 15:27:12 发布
最新推荐文章于 2023-04-03 15:27:12 发布
阅读量719 收藏
点赞数
原文链接：http://www.cnblogs.com/attilax/p/5963454.html
版权

Atitit.木马病毒自动启动-------------win7计划任务的管理

 

1. 计划任务的Windows系统中取代AT 的schtasks命令1

2. Win本身的系统计划任务列表1

2.1. 计划任务列表管理gui版本  %windir%\system32\taskschd.msc /s1

2.2. 计划任务列表管理cli版本1

3. 360的列表接口ui2

4. task Scheduler的计划任务服务2

5. 错误日志2

6. Qa  schtasks在win7下提示错误:无法加载列资源 3

7. 添加一个atitask1任务以后3

8. 自己创建一个任务通过cli4

9. Schtasks 显示的输出如下4

10. 引用16

 

 

1. 计划任务的Windows系统中取代AT 的schtasks命令

、SchTasks.exe 取代了包含在 Windows 早期版本中的工具 At.exe。XP、Vista、Windows7、Windows2003/2008等系统中均可以使用。

2. Win本身的系统计划任务列表

2.1. 计划任务列表管理gui版本  %windir%\system32\taskschd.msc /s

 

2.2. 计划任务列表管理cli版本  

作者:: 绰号:老哇的爪子 （ 全名：：Attilax Akbar Al Rapanui 阿提拉克斯 阿克巴 阿尔 拉帕努伊 ） 汉字名：艾龙，  EMAIL:1466519819@qq.com

转载请注明来源： http://blog.csdn.net/attilax

 

3. 360的列表接口ui

 

 

4. task Scheduler的计划任务服务

服务对话框中找到名称为Task Scheduler的计划任务服务，

 

 

5. 错误日志

、要确认计划运行或要找出计划不运行的原因，请查看“任务计划”服务事务日志 Systemroot\SchedLgU.txt。该日志记录了由包括“计划任务”和 SchTasks.exe 在内的所有使用该服务的工具启动的尝试运行。

6. Qa  schtasks在win7下提示错误:无法加载列资源 

Char encode问题...

 

查看编码

C:\Users\Administrator>chcp

活动代码页: 936

如使用 936中文GBK编码的话

schtasks.exe /query 会报错 
错误: 无法加载列资源。

chcp 65001  就是换成UTF-8代码页走ok兰...

7. 添加一个atitask1任务以后

360的列表显示如下图片

 

 

Cli显示

 

Folder: \

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Adobe Flash Player Updater               Disabled                              

atitask1                                 2016/3/10 14:51:06     Ready          

ComputerZ-Tray                           Disabled                              

DandelionStarter                         Disabled                              

Google Pinyin Daemon                     Disabled                              

PowerWord-Notify-AT6T5TKUVHGT0IG_Adminis Disabled                              

PowerWord-Update-AT6T5TKUVHGT0IG_Adminis Disabled                              

QQBrowser Updater Task                   2016/3/9 16:50:00      Ready          

QQBrowser Updater Task(Core)             N/A                    Ready          

SogouImeMgr                              Disabled                              

WpsNotifyTask_Administrator              2016/3/9 15:00:00      Ready          

WpsUpdateTask_Administrator              2016/3/9 15:00:00      Ready  

 

 

8. 自己创建一个任务通过cli

schtasks /create /tn atitask0309_153509_775 /tr "'D:\workspace 空格\AtiPlatf\0screenUtil.bat'" /sc MINUTE /mo 2  

----echo:

成功: 成功创建计划任务 "atitask0309_153509_775"。

注意:: 空格的双引号转义..要多传导一个双引号,不个单个引号trans类k...

9.  Schtasks 显示的输出如下

Folder: \

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Adobe Flash Player Updater               Disabled                              

ComputerZ-Tray                           Disabled                              

DandelionStarter                         Disabled                              

Google Pinyin Daemon                     Disabled                              

PowerWord-Notify-AT6T5TKUVHGT0IG_Adminis Disabled                              

PowerWord-Update-AT6T5TKUVHGT0IG_Adminis Disabled                              

QQBrowser Updater Task                   2016/3/9 14:50:00      Ready          

QQBrowser Updater Task(Core)             N/A                    Ready          

SogouImeMgr                              Disabled                              

WpsNotifyTask_Administrator              2016/3/9 15:00:00      Ready          

WpsUpdateTask_Administrator              2016/3/9 15:00:00      Ready          

 

Folder: \Apple

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

AppleSoftwareUpdate                      Disabled                              

 

Folder: \Microsoft

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

INFO: There are no scheduled tasks presently available at your access level.

 

Folder: \Microsoft\Windows

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

INFO: There are no scheduled tasks presently available at your access level.

 

Folder: \Microsoft\Windows\Active Directory Rights Management Services Client

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

AD RMS Rights Policy Template Management Disabled                              

AD RMS Rights Policy Template Management N/A                    Ready          

 

Folder: \Microsoft\Windows\AppID

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

PolicyConverter                          Disabled                              

VerifiedPublisherCertStoreCheck          Disabled                              

 

Folder: \Microsoft\Windows\Application Experience

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

AitAgent                                 Disabled                              

 

Folder: \Microsoft\Windows\Autochk

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Proxy                                    Disabled                              

 

Folder: \Microsoft\Windows\Bluetooth

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

UninstallDeviceTask                      N/A                    Ready          

 

Folder: \Microsoft\Windows\CertificateServicesClient

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

SystemTask                               N/A                    Ready          

UserTask                                 N/A                    Ready          

UserTask-Roam                            Disabled                              

 

Folder: \Microsoft\Windows\Customer Experience Improvement Program

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Consolidator                             2016/3/9 18:00:00      Could not start

KernelCeipTask                           2016/3/10 3:30:00      Ready          

UsbCeip                                  2016/3/11 1:30:00      Ready          

 

Folder: \Microsoft\Windows\Defrag

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

ScheduledDefrag                          Disabled                              

 

Folder: \Microsoft\Windows\Diagnosis

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Scheduled                                2016/3/13 1:00:00      Ready          

 

Folder: \Microsoft\Windows\Location

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Notifications                            Disabled                              

 

Folder: \Microsoft\Windows\Maintenance

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

WinSAT                                   2016/3/13 1:00:00      Ready          

 

Folder: \Microsoft\Windows\MemoryDiagnostic

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

CorruptionDetector                       N/A                    Ready          

DecompressionFailureDetector             N/A                    Ready          

 

Folder: \Microsoft\Windows\MUI

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

LPRemove                                 N/A                    Ready          

 

Folder: \Microsoft\Windows\Multimedia

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

SystemSoundsService                      N/A                    Running        

 

Folder: \Microsoft\Windows\NetTrace

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

GatherNetworkInfo                        Disabled                              

 

Folder: \Microsoft\Windows\PerfTrack

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

BackgroundConfigSurveyor                 Disabled                              

 

Folder: \Microsoft\Windows\PLA

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

INFO: There are no scheduled tasks presently available at your access level.

 

Folder: \Microsoft\Windows\Power Efficiency Diagnostics

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

AnalyzeSystem                            Disabled                              

 

Folder: \Microsoft\Windows\RAC

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

RacTask                                  2016/3/9 15:05:17      Ready          

 

Folder: \Microsoft\Windows\Ras

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

MobilityManager                          N/A                    Ready          

 

Folder: \Microsoft\Windows\Registry

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

RegIdleBackup                            2016/3/19 0:25:49      Ready          

 

Folder: \Microsoft\Windows\RemoteAssistance

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

RemoteAssistanceTask                     Disabled                              

 

Folder: \Microsoft\Windows\Shell

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

WindowsParentalControls                  Disabled                              

WindowsParentalControlsMigration         Disabled                              

 

Folder: \Microsoft\Windows\SoftwareProtectionPlatform

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

SvcRestartTask                           Disabled                              

 

Folder: \Microsoft\Windows\SystemRestore

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

SR                                       Disabled                              

 

Folder: \Microsoft\Windows\Task Manager

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Interactive                              N/A                    Ready          

 

Folder: \Microsoft\Windows\Tcpip

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

IpAddressConflict1                       N/A                    Ready          

IpAddressConflict2                       N/A                    Ready          

 

Folder: \Microsoft\Windows\TextServicesFramework

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

MsCtfMonitor                             N/A                    Running        

 

Folder: \Microsoft\Windows\Time Synchronization

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

SynchronizeTime                          2016/3/13 1:00:00      Ready          

 

Folder: \Microsoft\Windows\UPnP

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

UPnPHostConfig                           N/A                    Ready          

 

Folder: \Microsoft\Windows\User Profile Service

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

HiveUploadTask                           Disabled                              

 

Folder: \Microsoft\Windows\WDI

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

ResolutionHost                           N/A                    Ready          

 

Folder: \Microsoft\Windows\Windows Error Reporting

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

QueueReporting                           N/A                    Ready          

 

Folder: \Microsoft\Windows\Windows Filtering Platform

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

BfeOnServiceStartTypeChange              Disabled                              

 

Folder: \Microsoft\Windows\Windows Media Sharing

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

UpdateLibrary                            N/A                    Ready          

 

Folder: \Microsoft\Windows\WindowsBackup

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

ConfigNotification                       Disabled                              

 

Folder: \Microsoft\Windows\WindowsColorSystem

TaskName                                 Next Run Time          Status         

======================================== ====================== ===============

Calibration Loader                       Disabled                              

 

10. 引用

使用命令行创建计划任务(windows)_百度文库.htm

 

转载于:https://www.cnblogs.com/attilax/p/5963454.html

宵蓝
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
自己动手 优化Win7
qq_29667139的博客
05-03 2974
Win7终极优化： 1、使用场合：平面设计、电子商务运营、网站编程、本地服务器测试、日常办公、娱乐影视及游戏。 2、使用前提：不借第三方软件；为什么要关掉不必要的服务？原因大家都知道。 3、批处理一次性关闭，这查可以自己时不时有空手动点一下；当然要发送一个快捷方式到桌面最好。原.bat文件放在绿色软件或自己新建在C盘的目录下。之所以放C盘，更安全，见第6条。 4、快捷方式建立后：360对bat结束的文件会有提示，加入信任即可； 5、为了确保安全：.bat原文件 只读处理 最好设置为系统属性，防任意修改；
个人电脑检查显示的项目
热门推荐
jaz的专栏
10-27 1万+
[CODE] 2011-10-27,19:32:25 System Repair Engineer 2.8.4.1331 Smallfrogs (http://www.KZTechs.com) Windows Vista Home Basic Edition Service Pack 1 (Build 6001) - 管理权限用户 - 完整功能 以下内容被
Windows Error Reporting 0day漏洞分析（CVE-2019-0863）
systemino的博客
07-03 1768
0x00 前言 2018年12月，名为“SandboxEscaper”的一名黑客公开了Windows Error Reporting（WER，Windows错误报告）组件中的一个0day漏洞。深入分析这个漏洞后，我发现了另一个0day漏洞，该漏洞可以用来提升至系统权限。根据微软的安全公告，攻击者一直在实际环境中利用该漏洞发起攻击，攻击活动直到2019年5月份微软推出安全补丁才暂告一段落...
客户体验改善计划的用户注销通知导致工控机自动重启
谷棵的专栏
01-12 3426
客户体验改善计划的用户注销通知导致工控机自动重启，尝试用两种方法去解决，效果待验证： 1. 关闭Windows 客户体验改善计划 2. 禁用Windows客户体验改善计划
windows 10个人使用
xiejx618的专栏
10-23 5963
激活相关命令: win7,8,8.1,10激活步骤如下： 1.以管理员身份运行命令行提示符:先按win+x,再按a 2.输入 slmgr  /upk   回车 3.输入 slmgr  /cpky   回车 4.输入 slmgr  /ipk  XXXX-XXXX-XXXX-XXXX-XXXX   回车 5.输入 slui  4  回车,国家选择英国，下一步，将此界面安装ID从1-9的9组
wps关闭自动更新方法
BerryKiki的博客
04-03 1万+
老是弹出更新关不掉烦死了，试了好几种方法，终于成功了。
win10 优化批处理
weixin_30340353的博客
11-09 3634
@ECHO off ECHO 关闭自动修复 bcdedit /set recoveryenabled NO echo 完成 ECHO 关闭Windows Defender reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 ...
powercfg_在Windows 7中使用PowerCfg评估电源效率
cum88284的博客
10-08 1199
powercfgIt’s quite annoying when you have work to do on your laptop and the battery is dead or low on power. Even if you’ve selected the Power Saver plan, there could be other factors causing the batt...
用任务计划管理计划任务对付任务计划-禁止WPS提示升级
weixin_34019144的博客
11-24 745
作为一名至今还在坚守着64位XP的XP用到死星人，因为准备升级电脑，所以准备移民外星，开始使用Windows7。其实我新电脑买来一年了，为了坚守XP，扔在一边没有装（华硕Z9PE-D8WS主板，双E5-2637CPU，32G内存，8个SSD硬盘，4个显卡）。 为了装新机器，同时为了拾起扔了不少年的电脑技术，研究了一段时间的Windows7，也看了一下Windows8和10，真没...
禁用 Windows 客户体验改进计划
zzz3265的专栏
08-10 4576
禁用 Windows 客户体验改进计划 在大型 View 桌面池中，禁用 Windows 客户体验改进计划和控制此计划的相关“任务计划程序”任务可提高 Windows 7 的系统性能。 网上看到到控制面板的方法, 根本没用 这玩意非常耗CPU费电 步骤 1 在 Windows 7 客户操作系统中，打开“控制面板
Python课程设计 课设 手写数字识别卷积神经网络源码+文档说明.zip
04-24
高分设计源码，详情请查看资源内容中使用说明 高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明
SpringBoot2.0快速开发框架权限.rar
04-24
SpringBoot2.0快速开发框架权限.rarSpringBoot2.0快速开发框架权限.rarSpringBoot2.0快速开发框架权限.rar
大语言模型的微调和推理baichuan7B, chatglm2-6B, Qwen-7B-chat源码.zip
最新发布
04-24
详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；
基于Qt与STM32平台开发的汽车车机系统上位机
04-24
基于Qt开发的汽车车机系统上位机 & 常见类型汽车传感器信号模拟发生器 任务和要求： 任务： 根据发动机测控系统信号需求，设计一套发动机信号模拟器人机交互系统，能够根据需要向下位机输出控制信号，使其输出发动机测控系统需要的传感器模拟信号，给发动机测控系统的开发提供方便。 要求： 1.设计应包含上位机与下位机的交互程序及人机交互界面的设计，与下位机设计相结合，使其能够实现全部类型发动机传感器信号的模拟输出及显示。 2.设计中需要采用模块化开发程序。 3.所设计的人机交互界面简洁合理。 4.应考虑所设计系统的实用性。 具体工作内容: 1.根据设计目标，查阅相关设计标准和设计方法资料，对发动机信号模拟器设计中的关键工程原理和工程方法进行提炼，并围绕关键问题进行国内外设计现状调研，开展分析、评价与总结，确定主要研究内容，制定设计技术路线，制定设计计划(周进度)，撰写开题报告，并进行开题答辩，开题报告参考文献应不少于15篇(其中外文文献不少于 4 篇，近五年文献不少于三分之一)。 2.根据设计要求和技术指标，进行满足功能原理需求的多方案拟定，考虑安全、 标准等多因素进行技术性与经济性评价
httpclient-4.5.2.jar
07-27
引用\[1\]中提到了一个类的路径，这个类是在org.openqa.selenium.remote.internal.ApacheHttpClient$Factory.getDefaultHttpClientFactory(ApacheHttpClient.java:234)中。引用\[2\]和引用\[3\]提到了一个解决方法，即将4.5jar包放在前面运行，或者使用代码预先加载4.5jar包里面的jar。根据这些信息，我可以推断出问题是关于httpclient-4.5.2.jar的。请问您有关于这个jar包的具体问题吗？ #### 引用[.reference_title] - *1* *3* [Atitit 类库冲突解决方案 httpclient-4.5.2.jar](https://blog.csdn.net/attilax/article/details/52854488)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Atitit 类库冲突解决方案 httpclient-4 5 2 jar](https://blog.csdn.net/sdfhncfw/article/details/87869212)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值