// REFERENCIA
4702 — Tarea programada actualizada
Registro: Security
Riesgo medio
Se ha modificado una tarea programada existente. Cambiar la acción de una tarea legítima para que ejecute un payload es una forma sigilosa de persistencia (hijacking de tareas). Revisa el nuevo XML de la tarea.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
7045
7045 — Servicio instalado 7040
7040 — Tipo de inicio de servicio cambiado 4697
4697 — Servicio instalado (Security) 4698
4698 — Tarea programada creada 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada
7045 — Servicio instalado 7040
7040 — Tipo de inicio de servicio cambiado 4697
4697 — Servicio instalado (Security) 4698
4698 — Tarea programada creada 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.