系统类

ImportDLLInjection 通过修改内存中的PE头来注入DLL的另一种方法

动态调用进程注入逻辑

父进程破坏

进程挖空(MitreT1055.012)

使用WindowsDefender下载文件

通过挂起EventLog服务线程禁用Windows事件日志

隐藏windows服务

远程解压文件