Uruchom autoruns.exe prosto z linii poleceń: \\live.sysinternals.com ools\autoruns.exe i zobacz co startuje
tty1 · windows
> autoruns.exe
#Windows#BlueTeam#ThreatHunting
Autoruns to narzędzie pochodzące z pakietu Sysinternals, dzięki któremu można szybko i wygodnie przyjrzeć się programom i usługom, które automatycznie - w ten czy inny sposób - są uruchamiane.
Wszystkie narzędzia z Sysinternals dostępne są na live.sysinternals.com, również poprzez WebDAV, dlatego można je uruchomić z wykorzystaniem ścieżki \\live.sysinternals.com\tools\<narzedzie.exe>.
Możemy w ogóle zmapować wszystkie narzędzia:
net use s: \\live.sysinternals.com\tools
które w wyniku działania tego polecenia będą dostępne w s:.
Wracając do samego Autoruns, warto wiedzieć, że istnieje również wersja tekstowa tego narzędzia dostępna pod nazwą autorunsc.exe.