taskschd.msc
计划任务。

触发器：登录时。
操作：
程序：
	wscript.exe
参数示例：
	"C:\Intel\scripts\RunHidden.vbs"

每5秒记录一次运行的程序名和连接的IP地址以及端口。