Scheduled Task persistence

schtasks /create /tn "Update" /tr "C:\payload.exe" /sc onlogon /rl highest

Crea una tarea programada que ejecuta el payload en cada logon con los máximos privilegios.

Ejecútalo cuando necesitas persistencia que corra con privilegios altos (SYSTEM con /ru SYSTEM) y sobreviva a reinicios. Es la persistencia favorita del ransomware: se crea en un segundo y se gestiona con schtasks sin tocar el registro.

Si el SOC correlaciona la creación de tareas con 4698/4702 (regla estándar), la tarea salta en el acto. Evítala en hosts con Application Whitelisting donde schtasks.exe esté bloqueado por política.