Run anahtarıyla kalıcılık

Run ve RunOnce anahtarları altındaki değerler her oturum açılışında bir program başlatır. Bir post-exploitation framework'ü iki makinede, bir kez tüm kullanıcılar bir kez de mevcut kullanıcı için, ajanı yeniden başlatmadan sonra tekrar çalışsın diye buraya bir değer ekledi. Kurulan yazılımlar da aynı anahtarlara yazar: temiz Windows 10 istemcisinde Dropbox, Spotify, Edge, Google Drive, KeePass ve başkalarının kayıtları var. Saldırganın eklediği iki kaydı bulun.

Run anahtarıyla kalıcılığa karşı nasıl savunulur