Soraの小站
搜索
标签
友情链接
关于
搜索
标签
友情链接
关于
Windows白文件运行exe文件
Soraの小站
/
2022-4-10
免杀
type
status
date
slug
summary
tags
category
icon
password
原理分析
workfolders命令会执行当前目录下的control.exe文件。workfolders是win10自带的命令
所以在某种情况下,可以不用直接用cmd.exe去执行木马,直接将木马文件名改成control.exe,然后用workfolders去执行即可,在一定程度上规避杀软,类似于dll劫持那样。
运行截图
Loading...
← 返回上页
↑ 回到顶部