Windowsのタスクスケジューラに登録されたジョブの分析

• スケジュールされたタスクは以下に保存されている(はず)。
• Windows 7/2008については、XMLで定義されているので、そのままファイルの内容を確認しても良いかも!?

• JL's stuff: Job File Parser

• JL's stuff - jobparser.py
• pythonで書かれたジョブファイルパーサー

• Windows XP に登録されたタスクの分析

# python jobparser.py -f command.job
Product Info: Windows XP
File Version: 1
UUID: {9B4E2821-27E3-4252-9BF7-82FA99F566E7}
Maximum Run Time: 72:00:00.0 (HH:MM:SS.MS)
Exit Code: 0
Status: Task has not run
Flags: TASK_FLAG_INTERACTIVE, TASK_FLAG_DELETE_WHEN_DONE
Date Run: Task not yet run
Running Instances: 0
Application: C:\WINDOWS\system32\cmd.exe
Working Directory: C:\WINDOWS\system32
User: user01
Comment: Comment not set
Scheduled Date: Nov 27 18:00:00.0 2012