Windows_persistence:恶意软件在Windows中获得持久性的方法

Windows_persistence 恶意软件在Windows中获得持久性的方式。 1.易于访问-AtBroker.exe 在注册表项“ HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Accessibility \ ATs”下的程序将由Windows二进制文件“ AtBroker.exe”执行。 在寄存器“ HKCU \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Accessibility \ Configuration =…”中进行配置后，该过程将在用户登录或发生停止更改时（例如，弹出uac时）随时执行。 。 2. WMI事件订阅 创建一个永久的WMI订阅，然后在某个事件触发时，将执行vbscript（或命令行）。