Задачи Шредингера: всё, чего вы не знали о планировщике задач Windows

В результате переноса хранилища планировщика задач из привычной папки в реестр появились проблемы, критическим образом влияющие на работу команды DFIR. Примечательно, что в публичном пространстве практически не предлагается путей их решения. Доклад посвящен фичам и багам, возникшим после описанных изменений. Мы покажем реальный кейс, в котором задача по закреплению вредоносного импланта была скрыта из вывода классических утилит по сбору артефактов, разберем способы сокрытия задач планировщика Windows, а также представим наше опенсорсное решение для работы с новым хранилищем задач.