| PowerShell 查看 | Get-BitsTransfer -AllUsers |
|---|---|
| 传统命令 | bitsadmin /list /allusers /verbose |
| 异常特征 | 远端为裸 IP、临时域名；OwnerAccount 可疑 |
| 清理 | Remove-BitsTransfer 或 bitsadmin /cancel |
枚举 BITS 任务与下载源
枚举 BITS 任务与下载源
Get-BitsTransfer -AllUsers | Format-List DisplayName, JobState, OwnerAccount, TransferType
Get-BitsTransfer -AllUsers | Select-Object -ExpandProperty FileList | Select-Object RemoteName, LocalName取消任务前先导出完整信息：RemoteName 指向的下载源是追踪攻击基础设施的重要线索。