命令行模式
SchTasks
注意:使用该命令创建直接计划任务,将会被360拦截提示添加计划任务。故而需要进行绕过手段。
举例:
# schtasks 命令
#在每天的22.44定时执行一次。
schtasks /create /tn "test" /tr "F:\test.bat" /sc daily /st 22:44
#在特定时间运行一次。
schtasks /create /tn "test" /tr "F:\test.bat" /sc once /st 23:03 /sd 2018/03/05
# 查询创建的任务
schtasks /query /tn test /v
# 立即运行创建的任务
schtasks /run /tn test
# 删除任务
schtasks /delete /tn test
语法
schtasks /Create
[/S system [/U username [/P [password]]]]
[/RU username [/RP [password]] /SC schedule [/MO modifier] [/D day]
[/M months] [/I idletime] /TN taskname /TR taskrun [/ST starttime]
[/RI interval] [ {/ET endtime | /DU duration} [/K]
[/XML xmlfile] [/V1]] [/SD startdate] [/ED enddate] [/IT] [/Z] [/F]
schtasks /Delete
[/S system [/U username [/P [password]]]]
[/TN taskname] [/F]
schtasks /Run
[/S system [/U username [/P [password]]]]
/TN taskname
schtasks /End
[/S system [/U username [/P [password]]]]
/TN taskname
注:通过命令行,可实现程序(木马)的保活。但对于安装有类似360之类的防护程序时,将会被晶核防护所阻止。但仍然不失为一种木马启动保活的手段。
GUI模式
任务管理器
参见内容:传送门