关于Windows的计划任务，在Windows系统<2012的时候可以使用at命令，从Windows server 2012之后就不可以使用at命令了，而改成schtasks来进行添加计划任务，同时at命令默认是以system权限执行。
关于具体的用法可以自行百度搜索，这里就不作很详细的演示了。
3.1. 创建计划任务创建一个名为TestService的计划任务，并在每天的9.46分运行C盘下1目录中的3000.exe程序。
创建任务：schtasks /Create /TN TestService /SC DAILY /ST 09:46 /TR c:\1\3000.exe /RL HIGHEST
查看任务：SchTasks /Query /TN TestService
删除任务：SchTasks /Delete /TN TestService [/f]
这里只要到时间了，计划任务就会运行，当运行后程序就会上线。
Shift粘滞键是当用户连按5次shift就会自动弹出的一个程序，其实不光是粘滞键，还有各种辅助功能，这类辅助功能都拥有一个特点就是当用户未进行登录时也可以触发。所以攻击者很有可能通过篡改这些辅助功能的指向程序来达到权限维持的目的。
粘滞键位置：C:\windows\system32\sethc.exe
4.1. 替换粘滞键这里是有一个问题的就是必须是system权限才能执行，administrator都是无法对其进行修改的。
move sethc.exe sethc1.exe
copy cmd.exe sethc.exe
这里的整体思路就是通过修改这个粘滞键程序，将后门木马或者cmd修改为这个粘滞键程序的名字，然后再登陆窗口按5次Shift粘滞键就会调用。
而高版本的Windows系统中是无法使用了。
5. 映像劫持映像劫持是利用Windows的IFEO（Image File Execution Options）功能来实现的。IFEO实际上是Windows的一项正常功能，主要用于调试程序，其初衷是在程序启动的时候开启调试器来调试程序，这样一来可以在调试器中观察程序在难以重现的环境中的行为。
简单来说就是，通过修改程序指定的注册表实现程序的劫持，当运行程序的时候实际上运行的是我们留的后门程序。
一个程序当要运行的时候，会去检查注册表，如果有指定的程序并且开启了debugger，那么会优先执行gebuggr指定的程序，这样就会造成映像劫持。
5.1. 查看注册表通过查看注册表会发现，这个注册表下有很多的exe程序，我们可以通过修改这些表项来实现劫持的效果，当然也可以自己添加一个指定的exe表现实现劫持。
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
