PSpersist

PSpersist 将一个 powershell 脚本放置在 %HOMEPATH%\Documents\windowspowershell\ ，该脚本包含植入体的路径，每当创建 powershell 进程时，植入体也会被执行。 演示 https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...