เจธเจพเจกเฉ เจ
เจคเฉเจค เจตเจฟเฉฑเจ
เจธเจนเจพเจเจคเจพ เจธเฉเจตเจพ เจจเฉเฉฐ เจเจฎ เจเฉเจฐเจพเจซเจฟเจเจฒ เจธเจผเฉเฉฑเจฒ เจคเฉเจ เจฌเจฟเจจเจพเจ เจธเจฐเจตเจฐ 2019 เจเฉเจฐ เจจเจพเจฒ เจเจฟเจตเฉเจ เจเฉฐเจฎ เจเจฐเจจเจพ เจนเฉ เจเจธ เจฌเจพเจฐเฉ เจฌเฉเจจเจคเฉเจเจ เจชเฉเจฐเจพเจชเจค เจเจฐเจจเฉเจเจ เจธเจผเฉเจฐเฉ เจนเฉ เจเจเจเจเฅค เจ เจธเฉเจ เจเจน เจฆเจฟเจเจพเจเจฃ เจฆเจพ เจซเฉเจธเจฒเจพ เจเฉเจคเจพ เจนเฉ เจเจฟ เจตเจฟเฉฐเจกเฉเจเจผ เจธเจฐเจตเจฐ 2019 เจเฉเจฐ เจจเจพเจฒ เจเจฟเจตเฉเจ เจเฉฐเจฎ เจเจฐเจจเจพ เจนเฉ เจ เจคเฉ เจเจธ 'เจคเฉ GUI เจเจฟเจตเฉเจ เจธเจฅเจพเจชเจค เจเจฐเจจเจพ เจนเฉเฅค
เจเจธ เจจเฉเฉฐ เจเฉฐเจฎ เจเจฐเจจ เจตเจพเจฒเฉเจเจ เจฎเจธเจผเฉเจจเจพเจ 'เจคเฉ เจจเจพ เจฆเฉเจนเจฐเจพเจ, เจธเจฐเจตเจฐ เจเฉเจฐ เจจเฉเฉฐ เจกเฉเจธเจเจเจพเจช เจตเจเฉเจ เจจเจพ เจตเจฐเจคเฉ, เจเจฐเจกเฉเจชเฉ เจจเฉเฉฐ เจ
เจธเจฎเจฐเฉฑเจฅ เจฌเจฃเจพเจ, เจเจชเจฃเฉ เจเจพเจฃเจเจพเจฐเฉ เจชเฉเจฐเจฃเจพเจฒเฉ เจจเฉเฉฐ เจธเฉเจฐเฉฑเจเจฟเจ
เจค เจเจฐเฉ, เจธเฉเจฐเฉฑเจเจฟเจ "เจเฉเจฐ" เจธเจฅเจพเจชเจจเจพ เจฆเฉ เจฎเฉเฉฑเจ เจตเจฟเจธเจผเฉเจธเจผเจคเจพ เจนเฉเฅค
เจธเจพเจกเฉ เจ
เจเจฒเฉ เจฒเฉเจเจพเจ เจตเจฟเฉฑเจเฉเจ เจเฉฑเจ เจตเจฟเฉฑเจ, เจ
เจธเฉเจ เจตเจฟเฉฐเจกเฉเจเจผ เจธเจฐเจตเจฐ เจเฉเจฐ เจฆเฉ เจจเจพเจฒ เจชเฉเจฐเฉเจเจฐเจพเจฎ เจ
เจจเฉเจเฉเจฒเจคเจพ เจธเจพเจฐเจฃเฉ เจจเฉเฉฐ เจตเฉเจเจพเจเจเฉเฅค เจเจธ เจฒเฉเจ เจตเจฟเจ, เจ
เจธเฉเจ เจธเจผเฉเฉฑเจฒ เจจเฉเฉฐ เจเจฟเจตเฉเจ เจธเจฅเจพเจชเจฟเจค เจเจฐเจจเจพ เจนเฉ เจฌเจพเจฐเฉ เจเฉฑเจฒ เจเจฐเจพเจเจเฉ.
เจคเฉเจเฉ-เจงเจฟเจฐ เจฆเฉ เจธเจพเจงเจจเจพเจ เจฆเฉเจเจฐเจพ เจธเจผเฉเฉฑเจฒ
1. เจเฉเฉฐเจเจฒเจฆเจพเจฐ เจชเจฐ เจธเจญ เจคเฉเจ เจเจฟเจซเจผเจพเจเจคเฉ เจคเจฐเฉเจเจพ
เจธเจฐเจตเจฐ เจเฉเจฐ เจเฉเจฒ เจฌเจพเจเจธ เจฆเฉ เจฌเจพเจนเจฐ เจเจพเจฃเจฟเจ-เจชเจเจพเจฃเจฟเจ explorer.exe เจจเจนเฉเจ เจนเฉ, เจธเจพเจกเฉ เจฒเจ เจเฉเจตเจจ เจจเฉเฉฐ เจเจธเจพเจจ เจฌเจฃเจพเจเจฃ เจฒเจ, เจ เจธเฉเจ เจเจเจธเจชเจฒเฉเจฐเจฐ++ เจจเฉเฉฐ เจกเจพเจเจจเจฒเฉเจก เจเจฐเจพเจเจเฉเฅค เจเจน เจนเจฐ เจเฉเจเจผ เจจเฉเฉฐ เจฌเจฆเจฒ เจฆเจฟเฉฐเจฆเจพ เจนเฉ เจเฉ เจ เจธเจฒ เจเฉเจเฉ เจเจฐ เจธเจเจฆเจพ เจนเฉเฅค เจธเจฟเจฐเจซเจผ เจเจเจธเจชเจฒเฉเจฐเจฐ++ เจฎเฉฐเจจเจฟเจ เจเจฟเจ เจธเฉ, เจชเจฐ เจฒเจเจญเจ เจเฉเจ เจตเฉ เจซเจพเจเจฒ เจฎเฉเจจเฉเจเจฐ เจเจฐเฉเจเจพ, เจเจฟเจธ เจตเจฟเฉฑเจ เจเฉเฉฑเจฒ เจเจฎเจพเจเจกเจฐ, FAR เจฎเฉเจจเฉเจเจฐ เจ เจคเฉ เจนเฉเจฐ เจธเจผเจพเจฎเจฒ เจนเจจเฅค
เจซเจพเจเจฒเจพเจ เจจเฉเฉฐ เจกเจพเจเจจเจฒเฉเจก เจเฉเจคเจพ เจเจพ เจฐเจฟเจนเจพ เจนเฉเฅค
เจชเจนเจฟเจฒเจพเจ เจธเจพเจจเฉเฉฐ เจธเจฐเจตเจฐ 'เจคเฉ เจซเจพเจเจฒ เจกเจพเจเจจเจฒเฉเจก เจเจฐเจจ เจฆเฉ เจฒเฉเฉ เจนเฉเฅค เจเจน SMB (เจธเจพเจเจเจพ เจซเฉเจฒเจกเจฐ), เจตเจฟเฉฐเจกเฉเจเจผ เจเจกเจฎเจฟเจจ เจธเฉเจเจเจฐ เจ เจคเฉ เจฆเฉเจเจฐเจพ เจเฉเจคเจพ เจเจพ เจธเจเจฆเจพ เจนเฉ Invoke-WebRequest, เจเจน -UseBasicParsing เจตเจฟเจเจฒเจช เจจเจพเจฒ เจเฉฐเจฎ เจเจฐเจฆเจพ เจนเฉเฅค
Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/file.exe' -OutFile C:UsersAdministratorDownloadsfile.exe
เจเจฟเฉฑเจฅเฉ -เจเจฐเฉ เจซเจพเจเจฒ เจฆเจพ URL เจนเฉ, เจ เจคเฉ -OutFile เจเจธ เจจเฉเฉฐ เจกเจพเจเจจเจฒเฉเจก เจเจฐเจจ เจฆเจพ เจชเฉเจฐเจพ เจฎเจพเจฐเจ เจนเฉ, เจซเจพเจเจฒ เจเจเจธเจเฉเจเจธเจผเจจ เจ เจคเฉ
เจชเจพเจตเจฐเจธเจผเฉเจฒ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจจเจพ:
เจธเจฐเจตเจฐ 'เจคเฉ เจเฉฑเจ เจจเจตเจพเจ เจซเฉเจฒเจกเจฐ เจฌเจฃเจพเจ:
New-Item -Path 'C:OurCoolFiles' -ItemType Directory
เจธเจพเจเจเฉ เจเฉเจคเฉ เจซเฉเจฒเจกเจฐ เจจเฉเฉฐ เจธเจพเจเจเจพ เจเจฐเจจเจพ:
New-SmbShare -Path 'C:OurCoolFiles' -FullAccess Administrator
-Name OurCoolShare
เจคเฉเจนเจพเจกเฉ PC 'เจคเฉ, เจซเฉเจฒเจกเจฐ เจเฉฑเจ เจจเฉเฉฑเจเจตเจฐเจ เจกเจฐเจพเจเจต เจฆเฉ เจคเฉเจฐ 'เจคเฉ เจเฉเฉเจฟเจ เจนเฉเจเจ เจนเฉเฅค
เจตเจฟเฉฐเจกเฉเจเจผ เจเจกเจฎเจฟเจจ เจธเฉเจเจเจฐ เจฆเฉเจเจฐเจพ, เจฎเฉเจจเฉ เจตเจฟเฉฑเจ เจเฉฑเจ เจเจเจเจฎ เจจเฉเฉฐ เจเฉเจฃ เจเฉ เจเฉฑเจ เจจเจตเจพเจ เจซเฉเจฒเจกเจฐ เจฌเจฃเจพเจเฅค
เจธเจผเฉเจ
เจฐ เจเฉเจคเฉ เจซเฉเจฒเจกเจฐ 'เจคเฉ เจเจพเจ เจ
เจคเฉ เจญเฉเจเฉ เจฌเจเจจ 'เจคเฉ เจเจฒเจฟเฉฑเจ เจเจฐเฉ, เจซเจพเจเจฒ เจฆเฉ เจเฉเจฃ เจเจฐเฉเฅค
เจธเจผเจกเจฟเจเจฒเจฐ เจตเจฟเฉฑเจ เจเฉฑเจ เจธเจผเฉเฉฑเจฒ เจธเจผเจพเจฎเจฒ เจเจฐเจจเจพเฅค
เจเฉเจเจฐ เจคเฉเจธเฉเจ เจนเจฐ เจตเจพเจฐ เจฒเฉเจเจเจจ เจเจฐเจจ 'เจคเฉ เจธเจผเฉเฉฑเจฒ เจจเฉเฉฐ เจนเฉฑเจฅเฉเจ เจธเจผเฉเจฐเฉ เจจเจนเฉเจ เจเจฐเจจเจพ เจเจพเจนเฉเฉฐเจฆเฉ เจนเฉ, เจคเจพเจ เจคเฉเจนเจพเจจเฉเฉฐ เจเจธเจจเฉเฉฐ เจเจพเจธเจ เจธเจผเจกเจฟเจเจฒเจฐ เจตเจฟเฉฑเจ เจธเจผเจพเจฎเจฒ เจเจฐเจจ เจฆเฉ เจฒเฉเฉ เจนเฉเฅค
$A = New-ScheduledTaskAction -Execute "C:OurCoolFilesexplorer++.exe"
$T = New-ScheduledTaskTrigger -AtLogon
$P = New-ScheduledTaskPrincipal "localAdministrator"
$S = New-ScheduledTaskSettingsSet
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask StartExplorer -InputObject $D
เจเฉฑเจ เจธเจผเจกเจฟเจเจฒเจฐ เจคเฉเจ เจฌเจฟเจจเจพเจ, เจคเฉเจธเฉเจ CMD เจฆเฉเจเจฐเจพ เจเจฒเจพ เจธเจเจฆเฉ เจนเฉ:
CD C:OurCoolFilesExplorer++.exe
เจขเฉฐเจ 2. เจจเฉเจเจฟเจต เจเจเจธเจชเจฒเฉเจฐเจฐ เจฒเจพเจเจ เจเจฐเฉ
เจฏเจพเจฆ เจฐเฉฑเจเฉ, เจเฉเจ GUI เจจเจนเฉเจ
เจธเจฐเจตเจฐ เจเฉเจฐ เจเจช เจ
เจจเฉเจเฉเจฒเจคเจพ เจตเจฟเจธเจผเฉเจธเจผเจคเจพ เจเจจ เจกเจฟเจฎเจพเจเจก (FOD), เจธเจฟเจธเจเจฎ เจคเฉ เจตเจพเจชเจธ เจ เจเจพเจตเฉเจเฉ: MMC, Eventvwr, PerfMon, Resmon, Explorer.exe เจ
เจคเฉ เจเฉฑเจฅเฉเจ เจคเฉฑเจ เจเจฟ Powershell ISEเฅค
Powershell เจเจฒเจพเจ เจ เจคเฉ เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจฆเจฟเจ:
Add-WindowsCapability -Online -Name ServerCore.AppCompatibility~~~~0.0.1.0
เจซเจฟเจฐ เจธเจฐเจตเจฐ เจจเฉเฉฐ เจฎเฉเฉ เจเจพเจฒเฉ เจเจฐเฉ:
Restart-Computer
เจเจธ เจคเฉเจ เจฌเจพเจ
เจฆ, เจคเฉเจธเฉเจ เจฎเจพเจเจเฉเจฐเฉเจธเจพเฉฑเจซเจ เจเจซเจฟเจธ เจตเฉ เจเจฒเจพ เจธเจเจฆเฉ เจนเฉ, เจชเจฐ เจคเฉเจธเฉเจ เจฒเจเจญเจ 200 เจฎเฉเจเจพเจฌเจพเจเจ RAM เจจเฉเฉฐ เจนเจฎเฉเจธเจผเจพ เจฒเจ เจเฉเจ เจฆเฉเจตเฉเจเฉ, เจญเจพเจตเฉเจ เจธเจฟเจธเจเจฎ 'เจคเฉ เจเฉเจ เจเจฟเจฐเจฟเจเจธเจผเฉเจฒ เจเจชเจญเฉเจเจคเจพ เจจเจพ เจนเฉเจฃเฅค
เจตเจฟเฉฐเจกเฉเจเจผ เจธเจฐเจตเจฐ 2019 เจกเจฟเจฎเจพเจเจก 'เจคเฉ เจตเจฟเจธเจผเฉเจธเจผเจคเจพเจตเจพเจ เจฆเฉ เจจเจพเจฒ เจเฉฐเจธเจเจพเจฒ เจนเฉ
เจตเจฟเฉฐเจกเฉเจเจผ เจธเจฐเจตเจฐ 2019 เจเฉเจฐ
เจเจน เจธเจญ เจนเฉ. เจ เจเจฒเฉ เจฒเฉเจ เจตเจฟเฉฑเจ, เจ เจธเฉเจ เจตเจฟเฉฐเจกเฉเจเจผ เจธเจฐเจตเจฐ เจเฉเจฐ เจฆเฉ เจจเจพเจฒ เจชเฉเจฐเฉเจเจฐเจพเจฎ เจ เจจเฉเจเฉเจฒเจคเจพ เจธเจพเจฐเจฃเฉ เจจเฉเฉฐ เจตเฉเจเจพเจเจเฉเฅค
เจธเจฐเฉเจค: www.habr.com