T1036.004: 伪装任务或服务

摘要

攻击者可能尝试操纵任务或服务的名称，使其看起来合法或无害。由任务计划程序或 systemd 执行的任务/服务通常会有一个名称和/或描述。(Citation: TechNet Schtasks)(Citation: Systemd Service Units) Windows 服务会有一个服务名以及一个显示名。存在许多具有常见关联名称的无害任务和服务。攻击者可能给任务或服务取与合法任务或服务相似或相同的名称。 任务或服务包含其他字段（例如描述），攻击者可能试图使这些字段看起来合法。(Citation: Palo Alto Shamoon Nov 2016)(Citation: Fysbis Dr Web Analysis)