# Phát hiện Tác vụ Lập lịch Độc hại
___

Tính năng phát hiện tác vụ lập lịch độc hại do HIDS tự phát triển sở hữu các phương pháp phân tích hành vi đối với các tác vụ lập lịch độc hại. Bằng cách kết hợp phân tích dữ liệu lớn trên nền tảng đám mây và các quy tắc tĩnh trong hệ thống phát hiện, tính năng này có thể phát hiện các hành vi phổ biến của hacker khi sử dụng tác vụ lập lịch để ẩn giấu và bảo vệ các tiến trình độc hại và trojan.

## Nguyên lý Phát hiện

Sau khi cài đặt plugin máy khách Agent, HIDS sẽ tự động đọc nội dung từ các thư mục và vị trí tác vụ lập lịch phổ biến trên hệ thống. Nội dung được đọc sẽ được phân tích và dựa trên hành vi cụ thể của tác vụ, hệ thống sẽ đánh giá xem có hoạt động độc hại hay không, từ đó kích hoạt thông báo cảnh báo.

## Chu kỳ Phát hiện

- Theo mặc định, plugin sẽ kiểm tra mỗi 2 giờ một lần khi khởi động.
- Sau khi loại bỏ rủi ro, hệ thống sẽ kiểm tra lại rủi ro đó trong vòng 2 giờ. Nếu rủi ro đã được khắc phục, cảnh báo sẽ tự động được xóa.

## Các Mục Phát hiện

| Mục Phát hiện         | Mô tả                                                   |
| ---------------------- | ------------------------------------------------------------- |
| Phát hiện Tác vụ Lập lịch Crontab | Phát hiện các tác vụ lập lịch trong cài đặt cron của Linux.   |
| Phát hiện Tác vụ Khởi động | Phát hiện các tác vụ khởi động trong cài đặt khởi động hệ thống Linux. |